Vulnerabilidades

Una vulnerabilidad en Cisco NX-OS System Software que se ejecute en Cisco MDS Multilayer Director Switches, Cisco Nexus 7000 Series Switches y Cisco Nexus 7700 Series Switches podría permitir que un atacante local autenticado acceda al shell Bash del sistema operativo de un dispositivo afectado, incluso si el shell…

Una vulnerabilidad en la interfaz de línea de comandos de NX-OS System Software podría permitir que un atacante local autenticado realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación de entradas insuficiente de los argumentos de comandos en el analizador sintáctico de la interfaz de…

Una vulnerabilidad en la interfaz de línea de comandos de NX-OS System Software podría permitir que un atacante local autenticado lea los contenidos de archivos arbitrarios. La vulnerabilidad se debe a una validación de entradas insuficiente para un comando específico de la interfaz de línea de comandos. Un atacante…

Una vulnerabilidad en el subsistema de scripting TCL de Cisco NX-OS System Software podría permitir que un atacante local autenticado escape el shell TCL interactivo y obtenga acceso no autorizado al sistema operativo subyacente del dispositivo. La vulnerabilidad se debe a la validación insuficiente de archivos…

Una vulnerabilidad en la interfaz de línea de comandos de NX-OS System Software podría permitir que un atacante local autenticado realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación de entradas insuficiente de los argumentos de comandos. Un atacante podría explotar esta…

Una vulnerabilidad en la interfaz de línea de comandos de NX-OS System Software podría permitir que un atacante local autenticado realice un ataque de inyección de comandos. Un atacante necesitaría credenciales de administrador válidas para explotar esta vulnerabilidad. La vulnerabilidad se debe a una validación de…

Una vulnerabilidad en Cisco NX-OS System Software podría permitir a un atacante local autenticado omitir la verificación de firmas cuando se carga una imagen de software. La vulnerabilidad se debe a una verificación de firmas NX-OS insuficiente para imágenes de software. Un atacante local autenticado podría explotar…

Una vulnerabilidad en la instalación de parches de Cisco NX-OS System Software podría permitir que un atacante local autenticado escriba un archivo en ubicaciones arbitrarias. La vulnerabilidad se debe a restricciones insuficientes en el proceso de instalación de parches. Un atacante podría explotar esta…

Una vulnerabilidad en Cisco NX-OS System Software podría permitir a un atacante local autenticado omitir la verificación de firmas cuando se carga un parche de software. La vulnerabilidad se debe a una verificación de firmas NX-OS insuficiente para parches de software. Un atacante local autenticado podría explotar…

Una vulnerabilidad en la interfaz de línea de comandos de NX-OS System Software podría permitir que un atacante local autenticado realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación de entradas insuficiente de los argumentos de comandos en el analizador sintáctico de la interfaz de…

Una vulnerabilidad en la interfaz de línea de comandos de Cisco Firepower Extensible Operating System (FXOS) y NX-OS System Software podría permitir que un atacante local autenticado realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación de entradas insuficiente de los argumentos de…

Una vulnerabilidad en la manipulación de llamadas SIP (Session Initiation Protocol) de los dispositivos de la serie 8800 de Cisco IP Phone podría permitir que un atacante remoto no autenticado provoque una denegación de servicio (DoS) porque el proceso SIP se reinicia de manera inesperada. Todas las llamadas…

Una vulnerabilidad en Cisco WebEx Meeting Center podría permitir a un atacante remoto autenticado iniciar conexiones con hosts arbitrarios. Esta vulnerabilidad también se conoce como "URL Redirection Vulnerability". La vulnerabilidad se debe a un control insuficiente de acceso para el tráfico HTTP dirigido a Cisco…

Una vulnerabilidad en Cisco Umbrella Insights Virtual Appliances 2.1.0 y anteriores podría permitir que un atacante local autenticado inicie sesión en una máquina virtual afectada con privilegios root. La vulnerabilidad se debe a la presencia de credenciales estáticas de usuario por defecto para una máquina virtual…

Una vulnerabilidad en el mecanismo de actualización de productos de colaboración de Cisco basados en la plataforma de software Cisco Voice Operating System podría permitir que un atacante remoto no autenticado obtenga acceso elevado no autorizado a un dispositivo afectado. La vulnerabilidad ocurre cuando un refresh…

Múltiples vulnerabilidades en la interfaz web de Cisco Registered Envelope Service (un servicio basado en la nube) podrían permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) o redirija a un usuario del servicio afectado a una página web no deseada. Las vulnerabilidades…

Múltiples vulnerabilidades en la interfaz web de Cisco Registered Envelope Service (un servicio basado en la nube) podrían permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) o redirija a un usuario del servicio afectado a una página web no deseada. Las vulnerabilidades…

Múltiples vulnerabilidades en la interfaz web de Cisco Registered Envelope Service (un servicio basado en la nube) podrían permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) o redirija a un usuario del servicio afectado a una página web no deseada. Las vulnerabilidades…

Múltiples vulnerabilidades en la interfaz web de Cisco Registered Envelope Service (un servicio basado en la nube) podrían permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) o redirija a un usuario del servicio afectado a una página web no deseada. Las vulnerabilidades…

Una vulnerabilidad en la máquina de estado TCP de dispositivos Cisco RF Gateway 1 podría permitir que un atacante remoto no autenticado evite que un dispositivo afectado realice transmisiones de SDV (Switched Digital Video) o Video on Demand (VoD), resultando en una condición de denegación de servicio (DoS). La…

Una vulnerabilidad en la página de inicio de sesión de Guest Portal en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto sin autenticar realice múltiples intentos de inicio de sesión excediendo el límite de intentos de inicio de sesión configurado. La vulnerabilidad se debe a la aplicación…

Una vulnerabilidad en el inicio de sesión del sistema cuando se está configurando la replicación en Cisco HyperFlex System podría permitir que un atacante local autenticado vea información sensible que debería estar restringida en los archivos de registro del sistema. El atacante tendría que estar autenticado como…

Una vulnerabilidad en Cisco FindIT Network Discovery Utility podría permitir que un atacante local autenticado realice un ataque de precarga de DLL, pudiendo causar un impacto parcial en la disponibilidad, confidencialidad e integridad del dispositivo. Esto también se conoce como Insecure Library Loading. Esta…

Una vulnerabilidad de ruta de búsqueda no fiable (también conocida como precarga de DLL) en el software Cisco Network Academy Packet podría permitir que un atacante local autenticado ejecute código arbitrario mediante el secuestro de DLL si un usuario local con privilegios administrativos ejecuta el instalador en el…

Una vulnerabilidad de ruta de búsqueda no fiable (también conocida como precarga de DLL) en el instalador antimalware Cisco Immunet podría permitir que un atacante local autenticado ejecute código arbitrario mediante el secuestro de DLL si un usuario local con privilegios administrativos ejecuta el instalador en el…