Vulnerabilidades

IBM QRadar SIEM 7.4 y 7.5 es vulnerable a la exposición de información, lo que permite a un usuario que no pertenece al inquilino y al que se le ha asignado un perfil de seguridad de dominio específico ver algunos datos de otros dominios. IBM X-Force ID: 230402.

IBM InfoSphere Information Server 11.7 podría permitir que un usuario local obtenga información sensible de un archivo de registro. IBM X-Force ID: 246463.

Una comprobación de condición incorrecta en determinado firmware de Intel(R) SPS anterior a la versión SPS_E3_06.00.03.300.0 puede permitir que un usuario con privilegios provoque potencialmente una denegación de servicio mediante acceso local.

El código de depuración activo en algún firmware de Intel (R) SPS anterior a la versión SPS_E5_04.04.04.300.0 puede permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.

Se ha detectado que la plataforma SolarWinds versión 2022.4.1 es susceptible a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la vulnerabilidad de salto de directorio (directory traversal). Esta vulnerabilidad permite que un adversario local con acceso a una cuenta autenticada modifique la configuración predeterminada, lo que posibilita la ejecución de comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no confiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel de administrador de Orion en la consola web de SolarWinds ejecute comandos arbitrarios.

En Splunk Enterprise en versiones anteriores a 8.1.13, 8.2.10 y 9.0.4, un parámetro 'INGEST_EVAL' con un formato incorrecto en una transformación de campos (Field Transformation) provoca el bloqueo del demonio de Splunk (splunkd).

En Splunk Enterprise en versiones anteriores a 8.1.13, 8.2.10 y 9.0.4, los alias del comando 'collect' del lenguaje de procesamiento de búsquedas (SPL), incluidos 'summaryindex', 'sumindex', 'stash', ' mcollect' y 'meventcollect', no estaban designados como comandos protegidos. Los comandos podrían permitir…

En Splunk Enterprise en versiones anteriores a 8.1.13, 8.2.10 y 9.0.4, el comando del lenguaje de procesamiento de búsquedas (SPL) «map» permite que una búsqueda eluda las salvaguardas de SPL para comandos de riesgo. La vulnerabilidad requiere que un usuario con privilegios más altos inicie una solicitud desde su…

En Splunk Enterprise en versiones anteriores a la 8.1.13, 8.2.10 y 9.0.4, el endpoint de la API REST ‘sendemail’ permite a cualquier usuario autenticado enviar un correo electrónico en nombre de la instancia de Splunk. Ahora el acceso a este endpoint se restringe a la cuenta ‘splunk-system-user’ en la instancia local.

En Splunk Enterprise en versiones anteriores a 8.1.13, 8.2.10 y 9.0.4, la función de carga de tablas de búsqueda permitía a un usuario cargar tablas de búsqueda con extensiones de nombre de archivo innecesarias. Ahora, las extensiones de archivo de las tablas de búsqueda solo pueden ser una de las siguientes: .csv,…

En Splunk Enterprise en versiones anteriores a 8.1.13, 8.2.10 y 9.0.4, el parámetro 'search_listener' de una búsqueda permite una falsificación de solicitudes en el lado del servidor (SSRF) ciega por parte de un usuario autenticado. El iniciador de la solicitud no puede ver la respuesta sin la presencia de una…

En Splunk Enterprise en versiones anteriores a 8.1.13, 8.2.10 y 9.0.4, el parámetro de búsqueda 'display.page.search.patterns.sensitivity' permite que una búsqueda eluda las protecciones de SPL para comandos de riesgo. La vulnerabilidad requiere que un usuario con más privilegios inicie una solicitud desde su…

En Splunk Enterprise en versiones anteriores a 8.1.13, 8.2.10 y 9.0.4, el comando 'pivot' del lenguaje de procesamiento de búsquedas (SPL) permite que una búsqueda eluda las salvaguardas de SPL para comandos de riesgo mediante un trabajo de búsqueda guardado. La vulnerabilidad requiere que un usuario autenticado…

En Splunk Enterprise en versiones anteriores a 8.1.13, 8.2.10 y 9.0.4, una vista permite la secuencia de comandos en sitios cruzados (XSS) en una vista de lenguaje de marcado extensible (XML) a través del atributo 'layoutPanel' en la etiqueta 'module'.

En Splunk Enterprise 9.0, en versiones anteriores a la 9.0.4, una vista permite un ataque de secuencias de comandos en sitios cruzados (XSS) a través del mensaje de error de una imagen codificada en Base64. La vulnerabilidad afecta a las instancias con Splunk Web habilitado. No afecta a las versiones de Splunk…

En Splunk Enterprise en versiones anteriores a la 8.1.13 y la 8.2.10, el comando de búsqueda externo 'createrss' sobrescribe fuentes de Resource Description Format Site Summary (RSS) existentes sin verificar los permisos. Esta funcionalidad ha quedado obsoleta y está deshabilitada de forma predeterminada.

SAP BusinessObjects Business Intelligence Platform (CMC) - versiones 420, 430, permite que un usuario administrador autenticado cargue código malicioso que puede ser ejecutado por la aplicación a través de la red. Tras una explotación con éxito, el atacante puede realizar operaciones que pueden comprometer por…

En SAP BusinessObjects Business Intelligence (interfaz de usuario de Web Intelligence) - versión 430, algunas llamadas devuelven JSON con un tipo de contenido incorrecto en la cabecera de la respuesta. Como resultado, una aplicación personalizada que llama directamente al JSP de Web Intelligence DHTML puede ser…

SAP BusinessObjects Business Intelligence platform, versiones 420 y 430, permite a un atacante autenticado acceder a información sensible que, de otro modo, está restringida. Si la explotación se realiza con éxito, podría tener un alto impacto en la confidencialidad y un impacto limitado en la integridad de la…

El plugin Zoho Forms para WordPress anterior a la versión 3.0.1 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…