Vulnerabilidades

Varias vulnerabilidades en la CLI del software Cisco SD-WAN podrían permitir a un atacante local autenticado conseguir altos privilegios. Estas vulnerabilidades son debido a controles de acceso inapropiados en los comandos de la aplicación CLI. Un atacante podría explotar estas vulnerabilidades al ejecutar un comando…

Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el…

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una contraseña q6xV4aW8bQ4cfD-b para la cuenta axiros

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API /live/GLOBALS con la clave CLOUDCNM

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API zy_get_instances_for_update no autenticada

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API zy_get_user_id_and_key no autenticada

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API zy_install_user_key no autenticada

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API zy_install_user no autenticada

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API update_all_realm_license no autenticada

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una clave SSH embebida en opt/axess/AXAssets/default_axess/axess/TR69/Handlers/turbolink/sshkeys/id_rsa

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, permite live/CPEManager/AXCampaignManager/handle_campaign_script_link?script_name= XSS

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un problema de "Uso del Método de Solicitud GET con Cadenas de Consulta Confidenciales" para las peticiones /cnr

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un problema de "Uso del Método de Solicitud GET con Cadenas de Consulta Confidenciales" para las peticiones /registerCpe

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, permite una inyección de secuencias de escape en el archivo /var/log/axxmpp.log

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, permite a atacantes detectar cuentas por medio de peticiones MySQL "select * from Administrator_users" y "select * from Users_users"

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta permisos débiles en /opt/axess/etc/default/axess

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un OAUTH_SECRET_KEY embebido en /opt/axess/etc/default/axess

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una APP_KEY embebida en /opt/axess/etc/default/axess

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta permisos débiles en el archivo Data.fs

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta permisos débiles en /opt/axess/var/blobstorage/

Zyxel CloudCNM SecuManager 3.1.0 y 3.1.1 usa el almacenamiento ZODB sin autenticación

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un certificado embebido para Ejabberd en el archivo ejabberd.pem

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una cookie Erlang embebida para la replicación de ejabberd

IBM Rational Asset Manager versión 7.5, podría permitir a un atacante remoto omitir las restricciones de seguridad. Un atacante podría explotar esta vulnerabilidad usando el parámetro UID para modificar las preferencias de otro usuario

ETAP Lighting International NV ETAP Safety Manager versión 1.0.0.32, es vulnerable a un ataque de tipo Cross Site Scripting (XSS). La entrada que es pasada al parámetro GET "action" no es saneada apropiadamente antes de ser devuelta al usuario. Esto puede ser explotado para ejecutar código HTML/JS arbitrario en la…