Vulnerabilidades

Existe una vulnerabilidad de validación de entrada incorrecta en Ivanti Endpoint Manager 2022 y versiones anteriores que podría permitir la escalada de privilegios o la ejecución remota de código.

Existe una deserialización de datos no confiables en EPM 2022 Su3 y en todas las versiones anteriores, que permite a un usuario no autenticado elevar sus privilegios. Este exploit podría utilizarse junto con otras vulnerabilidades del sistema operativo (SO) para escalar privilegios en la máquina o como trampolín para…

En Responsive Filemanager anterior a la 9.12.0, un atacante puede eludir las restricciones de subida de archivos, lo que da lugar a una ejecución remota de código (RCE).

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

Las versiones anteriores de HP Device Manager (anteriores a HPDM 5.0.10) podrían permitir la inyección de comandos y/o la escalada de privilegios.

Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, permiten la ejecución remota de código a usuarios no autenticados, también conocido como OSFOURK-24033.

IBM Sterling Partner Engagement Manager v6.1, v6.2 y v6.2.1 podría permitir a un atacante remoto secuestrar la acción de hacer clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría aprovechar esta vulnerabilidad para secuestrar las acciones de clic de la…

El plugin Frontend File Manager para WordPress es vulnerable a una descarga arbitraria de archivos sin autenticación en versiones anteriores o iguales a 18.2. Esto se debe a la falta de protecciones de autenticación, de comprobaciones de capacidades y de sanitización, todo ello en la acción AJAX wpfm_file_meta_update.…

El plugin Newsletter Manager para WordPress es vulnerable a una deserialización insegura en las versiones hasta la 1.5.1 incluida. Esto se debe a que la entrada sin sanear del parámetro 'customFieldsDetails' se pasa a una función de deserialización. Esto podría permitir que atacantes no autenticados inyecten un objeto…

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') en el componente CGI de Synology Router Manager (SRM) anterior a 1.2.5-8227-6 y 1.3.1-9346-3, que permite a atacantes remotos ejecutar código arbitrario a través de…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester File Tracker Manager System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo register/update_password.php del componente POST Parameter Handler. La manipulación del argumento new_password conduce a una inyección SQL. El…

Se descubrió un problema en Veritas InfoScale Operations Manager (VIOM) anterior a 7.4.2.800 y 8.x anterior a 8.0.410. La aplicación web de InfoScale VIOM es vulnerable a inyección SQL en algunas de las áreas de la aplicación. Esto permite a los atacantes (que deben tener credenciales de administrador) enviar comandos…

Se descubrió un problema en GeoVision GV-Edge Recording Manager 2.2.3.0 para Windows, que contiene permisos inadecuados en la instalación predeterminada y permite a los atacantes ejecutar código arbitrario y obtener privilegios elevados.

OpenText BizManager anterior a 16.6.0.1 no realiza una validación adecuada durante la operación de cambio de contraseña. Esto permite que cualquier usuario autenticado cambie la contraseña de cualquier otro usuario, incluida la cuenta de Administrator.

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23543.

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23552.

El servicio web de Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23710.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop smplredirectionsmanager v.1.1.19 y versiones anteriores que permite a un atacante remoto obtener privilegios a través del componente SmplTools::getMatchingRedirectionsFromParts.

Se ha detectado un problema en NginxProxyManager v.2.9.19 que permite a un atacante ejecutar código arbitrario mediante un script de Lua en el archivo de configuración.

Una vulnerabilidad en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir que un atacante remoto no autenticado cree usuarios arbitrarios en la plataforma. La explotación con éxito permite a un atacante comprometer por completo el clúster.

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje en ThinServer de ThinManager, de Rockwell Automation. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad para cargar archivos arbitrarios en cualquier directorio de la unidad de disco…

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 247597.