Vulnerabilidades

Los dispositivos Winston versión 1.5.4, presentan una configuración CORS que confía en orígenes arbitrarios. Esto permite a peticiones ser hechas y visualizadas por orígenes arbitrarios

Los dispositivos Winston versión 1.5.4, presentan un usuario de datos www local que presenta permisos excesivos, resultando en una escalada de privilegios de root

Los dispositivos Winston versión 1.5.4, permiten una interrupción de U-Boot, resultando en un acceso root local

Los dispositivos Winston versión 1.5.4, no exigen autorización. Esto es explotable desde la intranet y puede ser combinado con otras vulnerabilidades para su explotación remota

Los dispositivos Winston versión 1.5.4, presenta una cuenta de usuario SSH con acceso desde unos hosts bastión. Esto no está documentado en los documentos del dispositivo y no es anunciado al usuario

Los dispositivos Winston versión 1.5.4, usan un servicio Monit (no administrado durante el proceso de usuario normal) que está configurado con credenciales predeterminadas

La API en los dispositivos Winston versión 1.5.4, es vulnerable a un ataque de tipo CSRF

Los dispositivos Winston versión 1.5.4, son vulnerables a una inyección de comandos por medio de la API

Se ha descubierto un problema en OpenSSH 7.9. Debido a que la implementación de SCP deriva del rcp 1983, el servidor elige qué archivos/directorios se están enviando al cliente. Sin embargo, el cliente scp solo realiza la validación superficial del nombre de objeto devuelto (solo se evitan los ataques de salto de…

En OpenSSH 7.9, debido a la aceptación y la nuestra de salidas stderr arbitrarias del servidor, un servidor malicioso (o atacante Man-in-the-Middle) puede manipular la salida del cliente, por ejemplo, para emplear códigos de control de ANSI para ocultar los archivos adicionales que se están transfiriendo.

Se ha descubierto un problema en OpenSSH 7.9. Debido a la falta de cifrado de caracteres en la pantalla de progreso, un servidor malicioso (o atacante Man-in-the-Middle) puede emplear nombres de objeto manipulados para manipular la salida del cliente, por ejemplo, empleando códigos de control de ANSI para ocultar los…

En OpenSSH 7.9, scp.c en el cliente scp permite que los servidores SSH omitan las restricciones de acceso planeadas mediante un nombre de archivo "." o un nombre de archivo vacío. El impacto consiste en modificar los permisos del directorio objetivo en el lado del cliente.

En WinSCP, en versiones anteriores a la 5.14 beta, debido a la falta de validación, la implementación de scp aceptaría archivos arbitrarios enviados por el servidor, lo que podría sobrescribir archivos no relacionados. Esto afecta a TSCPFileSystem::SCPSink en core/ScpFileSystem.cpp.

Una vulnerabilidad de tipo ruta de búsqueda no confiable en la versión 1.53a y anteriores de WinShot permite a los atacantes conseguir privilegios utilizando un archivo DLL troyano en un directorio no especificado.

Vulnerabilidad de ruta de acceso no confiable en las versiones anteriores a 0.5.3 de WinSparkle, permite a atacantes remotos ejecutar código arbitrario a través de un archivo ejecutable especialmente modificado en un directorio no especificado.

WinSCP anterior a 5.5.3, cuando FTP con TLS está utilizado, no verifica que el nombre del servidor coincide un nombre de dominio en el nombre común del sujeto (CN) o el campo subjectAltName del certificado X.509, lo que permite a atacantes man-in-the-middle falsificar servidores SSL a través de un certificado valido…

Desbordamiento de entero en PuTTY 0.62 y anteriores, WinSCP anterior a 5.1.6, y otros productos que usan PuTTY, permite a servidores SSH remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario en determinadas aplicaciones que utilizan PuTTY a través de un tamaño negativo en el…

El gestor de terminales ("terminal dispatcher") de mosh anteriores a 1.2.1 permite a usuarios autenticados remotos provocar una denegación de servicio (bucle extenso y consumo de la CPU) a través de una secuencia de escape con un valor repetido varias veces.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo Mobile Tools v6.x-2.x antes de v6.x-2.3 para Drupal, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el campo Mobile URL o (2) el campo Desktop URL a la página de configuración…

WRPCServer.exe en WinSoftMagic WinRemotePC (WRPC) Lite 2008 y Full 2008 permite a atacantes remotos provocar una denegación de servicio (agotamiento de CPU) mediante un paquete TCP manipulado al puerto TCP 4321.

includes/library.php en netOffice Dwins 1.3 p2 compara la variable demoSession con la cadena literal "true" en lugar de compararla con el valor lógico true, lo que permite a los atacantes remotos saltarse la autenticación y ejecutar código arbitrario fijando el valor de la variable a 1, como se demuestra subiendo un…

Conflicto de interpretación en WinSCP anterior a 4.0.4 permite a atacantes remotos llevar a cabo transferencias de archvios de su elección con un servidor remoto a través de comandos de transferencia de archivos en la porción final de un (1) scp, y posiblemente un (2)sftp o (3) ftp, URL, tal y como se demostró con la…

Vulnerabilidad de inyección de argumento en WinSCP 3.8.1 build 328 permite a atacantes remotos subir o descargar archivos arbitrarios a través de espacios codificados y caracteres de comillas dobles en un URI scp o sftp.

Adiscon WinSyslog 4.21 SP1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un mensaje syslog largo.

Vulnerabilidad de salto de directorio (path traversal) en pWins Webserver 0.2.5 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante caracteres Unicode.