Vulnerabilidades

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 IEC (incl.…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 IEC (incl.…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 IEC (incl.…

Se ha identificado una vulnerabilidad en RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (Todas las versiones < V8.1), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (Todas las versiones < V8.1 ), SCALANCE M804PB (6GK5804-0AP00-2AA2) (Todas las versiones < V8.1), Familia de enrutadores ADSL SCALANCE…

Se ha identificado una vulnerabilidad en RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (Todas las versiones < V8.1), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (Todas las versiones < V8.1 ), SCALANCE M804PB (6GK5804-0AP00-2AA2) (Todas las versiones < V8.1), Familia de enrutadores ADSL SCALANCE…

Se ha identificado una vulnerabilidad en RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (Todas las versiones < V8.1), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (Todas las versiones < V8.1 ), SCALANCE M804PB (6GK5804-0AP00-2AA2) (Todas las versiones < V8.1), Familia de enrutadores ADSL SCALANCE…

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones < V3.0). La aplicación afectada no aplica adecuadamente las comprobaciones de autorización. Esto podría permitir que un atacante autenticado omita las comprobaciones y modifique la configuración de la aplicación sin autorización.

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones < V3.0). La aplicación afectada no valida correctamente la entrada del usuario en una cola de comandos privilegiada. Esto podría permitir que un atacante autenticado ejecute comandos del sistema operativo con privilegios elevados.

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones < V3.0). La aplicación afectada no aplica adecuadamente las comprobaciones de autorización. Esto podría permitir a un atacante autenticado eludir las comprobaciones y elevar sus privilegios en la aplicación.

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones < V3.0). La función importCertificate de la aplicación web SINEC NMS Control contiene una vulnerabilidad de Path Traversal. Esto podría permitir a un atacante autenticado eliminar archivos de certificados arbitrarios en la unidad en la que está…

Se ha identificado una vulnerabilidad en NX (Todas las versiones < V2406.3000). Las aplicaciones afectadas contienen una vulnerabilidad de lectura fuera de los límites al analizar archivos PRT especialmente manipulados. Esto podría permitir que un atacante bloquee la aplicación o ejecute código en el contexto del…

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). A la aplicación afectada le faltan encabezados de seguridad HTTP generales en el servidor web. Esto podría permitir a un atacante hacer que los servidores sean más propensos a sufrir ataques de…

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). La aplicación afectada no maneja adecuadamente las respuestas HTTP almacenables en caché en el servicio web. Esto podría permitir a un atacante leer y modificar datos almacenados en la memoria caché…

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). La aplicación afectada no tiene control de acceso para acceder a los archivos. Esto podría permitir que un atacante autenticado con privilegios bajos obtenga acceso a información confidencial.

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). La aplicación afectada no aplica adecuadamente la restricción de intentos de autenticación excesivos. Esto podría permitir que un atacante no autenticado realice ataques de fuerza bruta contra claves o…

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). La aplicación afectada monta el sistema de archivos raíz del contenedor con privilegios de lectura y escritura. Esto podría permitir que un atacante altere el sistema de archivos del contenedor, lo que…

Se ha identificado una vulnerabilidad en la familia Location Intelligence (todas las versiones < V4.4). Los productos afectados no aplican adecuadamente una política de contraseñas de usuario seguras. Esto podría facilitar un ataque de fuerza bruta contra contraseñas de usuarios legítimos.

Se ha identificado una vulnerabilidad en la familia Location Intelligence (todas las versiones < V4.4). Los productos afectados no aplican adecuadamente la restricción de intentos de autenticación excesivos. Esto podría permitir que un atacante remoto no autenticado realice ataques de fuerza bruta contra…

Se ha identificado una vulnerabilidad en la familia Location Intelligence (todas las versiones < V4.4). El servidor web de los productos afectados está configurado para admitir cifrados débiles de forma predeterminada. Esto podría permitir que un atacante no autenticado en una posición en la ruta lea y modifique…

Se ha identificado una vulnerabilidad en LOGO! 12/24RCE (6ED1052-1MD08-0BA1) (Todas las versiones), LOGO! 12/24RCEO (6ED1052-2MD08-0BA1) (Todas las versiones), LOGO! 230RCE (6ED1052-1FB08-0BA1) (Todas las versiones), LOGO! 230RCEO (6ED1052-2FB08-0BA1) (todas las versiones), LOGO! 24CE (6ED1052-1CC08-0BA1) (Todas las…

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones < V3.0). La aplicación afectada ejecuta un subconjunto de sus servicios como `NT AUTHORITY\SYSTEM`. Esto podría permitir que un atacante local ejecute comandos del sistema operativo con privilegios elevados.

Se ha identificado una vulnerabilidad en Omnivise T3000 Application Server (todas las versiones). El sistema afectado expone el puerto de una aplicación interna en la interfaz de la red pública, lo que permite a un atacante omitir la autenticación y acceder directamente a la aplicación expuesta.

Se ha identificado una vulnerabilidad en Omnivise T3000 Application Server (todas las versiones). Los dispositivos afectados permiten a los usuarios autenticados exportar datos de diagnóstico. El endpoint API correspondiente es susceptible a path traversal y podría permitir que un atacante autenticado descargue…

Se ha identificado una vulnerabilidad en Omnivise T3000 Application Server (Todas las versiones), Omnivise T3000 Domain Controller (Todas las versiones), Omnivise T3000 Network Intrusion Detection System (NIDS) (Todas las versiones), Omnivise T3000 Product Data Management (PDM) (Todas las versiones), Omnivise T3000…

Se ha identificado una vulnerabilidad en Omnivise T3000 Application Server (Todas las versiones >= R9.2), Omnivise T3000 Domain Controller (Todas las versiones >= R9.2), Omnivise T3000 Product Data Management (PDM) (Todas las versiones >= R9.2 ), Omnivise T3000 Terminal Server (todas las versiones >=…