Vulnerabilidades

El CLI en Cisco IOS XR permite a usuarios remotos autenticados obtener información sensible a través de comandos no especificados, también conocido como Bug IDs CSCuq42336, CSCuq76853, CSCuq76873, y CSCuq45383.

La aplicación Cisco Technical Support (también conocido como com.cisco.swtg_android) 3.7.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

El módulo SSH en Integrated Management Controller (IMC) anterior a 2.3.1 en Cisco Unified Computing System en los servidores Blade de la serie E permite a atacantes remotos causar una denegación de servicio (cuelgue de IMC) a través de un paquete SSH manipulado, también conocido como Bug ID CSCuo69206.

Cisco IOS XR 5.1 permite a atacantes remotos causar una denegación de servicio (caída del demonio DHCPv6) a través de un paquete DHCPv6 malformado, también conocido como Bug ID CSCuo59052.

La aplicación Cisco Class Locator Fast Lane (también conocido como com.tabletkings.mycompany.fastlane.cisco) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Cisco IOS XR 4.3(.2) y anteriores, utilizado en Cisco Carrier Routing System (CRS), permite a atacantes remotos causar una denegación de servicio (consumo de CPU y descargas de paquetes IPv6) a través de un paquete IPv6 malformado, también conocido como Bug ID CSCuo95165.

Cisco Intelligent Automation For Cloud (también conocido como Cisco Cloud Portal) 2008.3_SP9 y anteriores no considera debidamente si una sesión es una sesión nula problemática, lo que permite a atacantes remotos obtener información sensible a través de paquetes manipulados, relacionado con una 'vulnerabilidad…

Cisco Intelligent Automation For Cloud (también conocido como Cisco Cloud Portal) no considera debidamente si una sesión es una sesión nula problemática, lo que permite a atacantes remotos obtener información sensible a través de paquetes manipulados, también conocido como Bug IDs CSCuh87398 y CSCuh87380.

Cisco Intelligent Automation For Cloud (también conocido como Cisco Cloud Portal) no implementa debidamente la redirección de URLs, lo que permite a usuarios remotos autenticados obtener información sensible a través de una URL manipulada, también conocido como Bug ID CSCuh84870.

Cisco Intelligent Automation for Cloud (también conocido como Cisco Cloud Portal) no valida los tipos de ficheros durante el manejo del envío de ficheros, lo que permite a usuarios remotos autenticados subir ficheros arbitrarios a través de una solicitud manipulada, también conocido como Bug ID CSCuh87410.

El Framework web en Cisco Transport Gateway for Smart Call Home (también conocido como TG-SCH o Transport Gateway Installation Software) no valida un parámetro no especificado, lo que permite a usuarios remotos autenticados causar una denegación de servicio (caída del servicio) a través de una cadena manipulada,…

Cisco IOS 15.1(4)M2 en los dispositivos Cisco 1800 ISR, cuando la interfaz ISDN Basic Rate está habilitada, permite a atacantes remotos causar una denegación de servicio (cuelgue del dispositivo) mediante el aprovechamiento del conocimiento del número de teléfono ISDN para provocar una colisión de interrumpir el…

El Framework web en Cisco Transport Gateway for Smart Call Home (también conocido como TG-SCH o Transport Gateway Installation Software) 4.0 no comprueba debidamente la autorización para las páginas web administrativas, lo que permite a atacantes remotos modificar el producto a través de una URL manipulada, también…

Múltiples vulnerabilidades de XSS en el Framework web en Cisco Transport Gateway for Smart Call Home (también conocido como TG-SCH o Transport Gateway Installation Software) 4.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros no especificados, también conocido…

Cisco IOS XR 4.3(.2) y anteriores en los dispositivos ASR 9000 no realiza debidamente el muestreo NetFlow de paquetes con direcciones MAC de destinos multicast, lo que permite a atacantes remotos causar una denegación de servicio (cuelgues de chip y tarjeta) a través de un paquete manipulado, también conocido como Bug…

Vulnerabilidad de salto de directorio en una secuencia de comandos PHP no especificada en el servidor en Cisco WebEx MeetMeNow permite a usuarios remotos autenticados leer ficheros arbitrarios a través de una solicitud manipulada, también conocido como Bug ID CSCuo16166.

El componente Session Manager en Packet Data Network Gateway (también conocido como PGW) en Cisco ASR serie 5000 Software 11.0, 12.0, 12.1, 12.2, 14.0, 15.0, 16.x hasta 16.1.2, y 17.0 permite a atacantes remotos causar una denegación de servicio (caída del proceso) a través de un paquete TCP manipulado, también…

El módulo SNMP en Cisco NX-OS 7.0(3)N1(1) y anteriores en los dispositivos Nexus 5000 y 6000 proporciona mensajes de error diferentes para solicitudes inválidas dependiendo de si existe el ID VLAN, lo que permite a atacantes remotos enumerar VLANs a través de una serie de solicitudes, también conocido como Bug ID…

Múltiples vulnerabilidades de inyección SQL en la interfaz del web de administración en Cisco Unified Communications Manager (CM) y Cisco Unified Presence Server (CUPS) permiten a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de entradas manipuladas en páginas no especificadas, también…

El módulo CTIManager en Cisco Unified Communications Manager (CM) 10.0(1), cuando el inicio se sesión único (single sign-on) está habilitado, no valida debidamente los tokens Kerberos SSO, lo que permite a usuarios remotos autenticados ganar privilegios y ejecutar comandos arbitrarios a través de datos de tokens…

La implementación SIP en Cisco Unified Communications Manager (CM) 8.6(.2) y anteriores permite a usuarios remotos autenticados causar una denegación de servicio (caída del proceso) a través de un mensaje SIP manipulado que no se maneja debidamente durante el procesamiento de un documento XML, también conocido como…

Cisco NX-OS 6.1(2)I2(1) en los switches Nexus 9000 no procesa debidamente las comprobaciones de la política de la descarga de paquetes para los paquetes registrados, lo que permite a atacantes remotos evadir las restricciones de acceso a través de una inundación de paquetes que coinciden con una política que contiene…

El módulo EnergyWise en Cisco IOS 12.2, 15.0, 15.1, 15.2 y 15.4 y IOS XE 3.2.xXO, 3.3.xSG, 3.4.xSG y 3.5.xE anterior a 3.5.3E permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de un paquete IPv4 manipulado, también conocido como Bug ID CSCup52101.

Vulnerabilidad de inyección SQL en el Framework web en Cisco Unity Connection 9.1(2) y anteriores permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de una solicitud manipulada, también conocido como Bug ID CSCuq31016.

El servidor en Cisco Unity Connection 9.1(1) y 9.1(2) permite a usuarios remotos autenticados obtener el acceso privilegiado mediante la realización de un ataque de 'intercepción de HTTP' y el aprovechamiento de la habilidad de leer ficheros dentro del contexto de la cuenta del usuario del servidor web, también…