Vulnerabilidades

Se ha identificado una vulnerabilidad en Spectrum Power 4 (todas las versiones anteriores a V4.70 SP8). El almacenamiento no seguro de información confidencial en los archivos de configuración podría permitir la recuperación de los nombres de usuario.

Se ha identificado una vulnerabilidad en License Management Utility (LMU) (todas las versiones anteriores a V2.4). El servicio lmgrd de la aplicación afectada se ejecuta con privilegios SYSTEM local en el servidor, mientras que los usuarios locales pueden modificar su configuración. La vulnerabilidad podría…

Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a V2.10.2). Se ejecutan varios servicios de la aplicación afectada con privilegios SYSTEM, mientras que la ruta de la llamada no es citada. Esto podría permitir a un atacante local inyectar comandos…

Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a V2.10.2). El directorio de servicios ejecutables de la aplicación afectada podría permitir a un atacante local incluir comandos arbitrarios que se ejecutan con privilegios SYSTEM cuando el sistema se reinicia.

Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a V2.10.2). Los scripts start-stop para los servicios de la aplicación afectada podrían permitir a un atacante local incluir comandos arbitrarios que se ejecutan cuando son iniciados o detenidos los servicios de…

Una discrepancia de TOCTOU en el código del cliente NFS en el kernel de Linux versiones anteriores a 5.8.3, podría ser usada por atacantes locales para dañar la memoria o posiblemente tener otro impacto no especificado porque una comprobación de tamaño se encuentra en el archivo fs/nfs/nfs4proc.c en lugar de…

El ataque Raccoon explota un fallo en la especificación TLS que puede conllevar a que un atacante sea capaz de calcular el secreto pre-master en conexiones que han usado un conjunto de cifrado basado en Diffie-Hellman (DH). En tal caso, esto haría que el atacante pudiera espiar todas las comunicaciones cifradas…

Se detectó que mount.cifs de cifs-utils estaba invocando un shell al requerir la contraseña de Samba, que podría ser usado para inyectar comandos arbitrarios. Un atacante capaz de invocar mount.cifs con un permiso especial, como por medio de reglas sudo, podría usar este fallo para escalar sus privilegios.

El paquete pip versiones anteriores a 19.2 para Python, permite un Salto de Directorio cuando una URL es proporcionada en un comando de instalación, porque un encabezado Content-Disposition puede tener ../ en un nombre de archivo, como es demostrado al sobrescribir el archivo /root/.ssh/authorized_keys. Esto…

Se detectó un problema en GnuTLS versiones anteriores a 3.6.15. Un servidor puede desencadenar una desreferencia del puntero NULL en un cliente TLS versión 1.3, si una alerta no_renegotiation es enviada con una sincronización no prevista y luego se produce un segundo protocolo de enlace no válido. El bloqueo…

Una vulnerabilidad en Cisco FXOS Software podría permitir a un atacante local autenticado con credenciales administrativas causar una condición de desbordamiento del búfer. La vulnerabilidad es debido a una comprobación incorrecta de límites de los valores que son analizados desde un archivo específico. Un atacante…

El proyecto de GNOME libxml2 v2.9.10 tiene una vulnerabilidad de sobre lectura del buffer global en xmlEncodeEntitiesInternal en libxml2/entities.c. El problema ha sido corregido en el commit 50f06b3e

En Symfony versiones anteriores a 4.4.13 y 5.1.5, la clase CachingHttpClient del componente HttpClient Symfony se basa en la clase HttpCache para manejar las peticiones. HttpCache utiliza encabezados internos como X-Body-Eval y X-Body-File para controlar la restauración de las respuestas almacenadas en caché. La clase…

En KDE Ark versiones anteriores a 20.08.1, un archivo TAR diseñado con enlaces simbólicos puede instalar archivos fuera del directorio de extracción, como es demostrado mediante una operación de escritura en el directorio de inicio del usuario

Go versiones anteriores a 1.14.8 y versiones 1.15.x anteriores a 1.15.1, permite un ataque de tipo XSS porque text/html es el predeterminado para los manejadores de CGI/FCGI que carecen de un encabezado Content-Type

Se detectó un problema en Squid versiones anteriores a 4.13 y versiones 5.x anteriores a 5.0.4. Debido a la comprobación de datos incorrecta, los ataques de División de Peticiones HTTP pueden tener éxito contra el tráfico HTTP y HTTPS. Esto conlleva al envenenamiento de la caché. Esto permite a…

Se detectó un problema en Squid versiones anteriores a 4.13 y versiones 5.x anteriores a 5.0.4. Debido a una comprobación de datos incorrecta, los ataques de Contrabando de Peticiones HTTP pueden tener éxito contra el tráfico HTTP y HTTPS. Esto conlleva a un envenenamiento de la caché. Esto permite a…

Se presenta una vulnerabilidad de ejecución de código remota en la funcionalidad de instalación de OS4Ed openSIS versión 7.4. La variable username que es establecida en la línea 121 en el archivo install/Step5.php permite una inyección de código PHP en el archivo Data.php que escribe. Un atacante puede…

Se presenta una vulnerabilidad de ejecución de código remota en la funcionalidad de instalación de OS4Ed openSIS versión 7.4. La variable password que es establecida en la línea 122 en el archivo install/Step5.php permite una inyección de código PHP en el archivo Data.php que escribe. Un atacante puede…

Se presenta una vulnerabilidad de ejecución de código remota en la funcionalidad del archivo Modules.php de OS4Ed openSIS versión 7.3. Una petición HTTP especialmente diseñada puede causar la inclusión de archivos locales. Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL en la funcionalidad password reset de OS4Ed openSIS versión 7.3. El parámetro password_stf_email en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php es vulnerable a una inyección SQL. Un atacante puede enviar una petición HTTP para…

Se presenta una vulnerabilidad de inyección SQL en la funcionalidad password reset de OS4Ed openSIS versión 7.3. El parámetro username_stf_email en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php es vulnerable a una inyección SQL. Un atacante puede enviar una petición HTTP para…

Se presenta una vulnerabilidad de inyección SQL en la funcionalidad password reset de OS4Ed openSIS versión 7.3. El parámetro uname en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php es vulnerable a una inyección SQL. Un atacante puede enviar una petición HTTP para desencadenar esta…

Se presenta una vulnerabilidad de inyección SQL en la funcionalidad password reset de OS4Ed openSIS versión 7.3. El parámetro password_stf_email en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php es vulnerable a una inyección SQL. Un atacante puede enviar una petición HTTP para…

Se presenta una vulnerabilidad de inyección SQL explotable en la funcionalidad login de OS4Ed openSIS versión 7.3. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad