Vulnerabilidades

Una vulnerabilidad en el motor criptográfico del módulo Cisco Integrated Services Module for VPN (ISM-VPN) que ejecute Cisco IOS Software podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) en un sistema afectado. Esta vulnerabilidad se debe a una gestión insuficiente de…

Una vulnerabilidad en la interfaz de usuario web de Cisco IOS XE Software podría permitir que un atacante remoto autenticado consiga privilegios elevados en un dispositivo afectado. Esta vulnerabilidad existe debido a que el software afectado no restablece el nivel de privilegios para cada sesión de interfaz de…

Una vulnerabilidad en el subsistema "quality of service" (QoS) de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque una denegación de servicio (DoS) o ejecute código arbitrario con privilegios elevados. Esta vulnerabilidad se debe a una verificación incorrecta de…

Una vulnerabilidad en Cisco IOS XE Software podría permitir que un atacante remoto no autenticado inicie sesión en un dispositivo que ejecute una versión de Cisco IOS XE Software con el nombre de usuario y contraseña por defecto que se emplean en el arranque inicial. Esta vulnerabilidad también se conoce como Static…

Swisscom TVMediaHelper 1.1.0.50 contiene una vulnerabilidad que podría permitir que un atacante remoto no autenticado ejecute código arbitrario en el sistema objetivo. Esta vulnerabilidad existe debido a la forma en la que se cargan archivos .dll. Esto permite que un atacante cargue un archivo .dll de su elección que…

Swisscom MySwisscomAssistant 2.17.1.1065 contiene una vulnerabilidad que podría permitir que un atacante remoto no autenticado ejecute código arbitrario en el sistema objetivo. Esta vulnerabilidad existe debido a la forma en la que se cargan archivos .dll. Esto permite que un atacante cargue un archivo .dll de su…

Una vulnerabilidad en el framework de Cisco Unified Communications Manager podría permitir que un atacante remoto no autenticado visualice datos sensibles. Esta vulnerabilidad se debe a una protección de tablas de bases de datos insuficiente. Un atacante podría explotar esta vulnerabilidad navegando hasta una URL…

Una vulnerabilidad en el protocolo BGP (Border Gateway Protocol) en una red Ethernet Virtual Private Network (EVPN) para Cisco IOS XE Software podría permitir que un atacante remoto no autenticado haga que el dispositivo se reinicie, lo que da lugar a una denegación de servicio (DoS) o, posiblemente, a que se corrompa…

Una vulnerabilidad en la fase de descubrimiento de Cisco Spark Hybrid Calendar Service podría permitir a un atacante remoto no autenticado visualizar información sensible en las cabeceras no cifradas de una petición HTTP method. El atacante podría utilizar esta información para realizar ataques adicionales de…

Una vulnerabilidad en el CLI del sistema operativo Cisco StarOS para Cisco ASR 5000 Series Aggregation Services Routers podría permitir que un atacante local autenticado ejecute comandos arbitrarios con privilegios root en un sistema operativo afectado. La vulnerabilidad se debe a la validación insuficiente de entrada…

Una vulnerabilidad en DesktopServlet en la interfaz de administración web de Cisco Security Manager podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de dicha interfaz web. La vulnerabilidad se debe a la validación insuficiente de…

Una vulnerabilidad en determinados comandos de la interfaz de línea de comandos (CLI) para Cisco Identity Services Engine (ISE) podría permitir que un atacante local autenticado inyecte comandos en el sistema operativo subyacente o hacer que la sesión del usuario se cuelgue o se desconecte. El atacante necesitaría…

Una vulnerabilidad en la interfaz de gestión web de Cisco Videoscape AnyRes Live podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de entrada de…

Una vulnerabilidad en la interfaz de gestión web de Cisco Unified Computing System (UCS) Director podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación…

Una vulnerabilidad en la interfaz web de usuario de Cisco Secure Access Control Server en versiones anteriores a la 5.8, parche 9, podría permitir que un atacante remoto no autenticado obtenga acceso de lectura a determinada información en el sistema afectado. La vulnerabilidad se debe a una gestión incorrecta de XXE…

Una vulnerabilidad en la interfaz de línea de comandos (CLI) del sistema operativo Cisco StarOS para routers Cisco ASR 5000 Series Aggregation Services Routers podría permitir que un atacante local autenticado realice un ataque de inyección de comandos arbitrarios en un sistema afectado. La vulnerabilidad se debe a…

Una vulnerabilidad en la interfaz de administración web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a la medidas de…

Una vulnerabilidad en la interfaz de administración web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a la medidas de…

Una vulnerabilidad en determinados comandos de la interfaz de línea de comandos (CLI) de Cisco Identity Services Engine (ISE) podría permitir que un atacante local autenticado ejecute comandos arbitrarios en el sistema operativo anfitrión con los privilegios del usuario local. Esto también se conoce como inyección de…

Una vulnerabilidad en la funcionalidad de reinicio de credenciales para Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto sin autenticar obtenga privilegios elevados. Esta vulnerabilidad se debe a la ausencia de una validación de entrada correcta. Un atacante podría explotar esta…

Una vulnerabilidad en la interfaz de gestión web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de…

Una vulnerabilidad en determinados comandos de la interfaz de línea de comandos (CLI) para Cisco Identity Services Engine podría permitir que un atacante local autenticado provoque una denegación de servicio (DoS). El dispositivo podría necesitar volver a cargarse manualmente para que se recupere. La vulnerabilidad se…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Data Center Network Manager podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a la medidas de…

Una vulnerabilidad en el canal de comunicación de susbsistemas SNMP (Simple Network Management Protocol) mediante Cisco 550X Series Stackable Managed Switches podría permitir que un atacante remoto autenticado haga que se reinicie el dispositivo de manera inesperada, provocando una condición de denegación de servicio…

Una vulnerabilidad en la interfaz de administración web de Cisco Registered Envelope Service (cloud) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el servicio afectado. La vulnerabilidad se debe a la validación…