Vulnerabilidades

Cuando se ejecuta en modo Appliance, un atacante autenticado con altos privilegios y con acceso a SCP y SFTP podría eludir las restricciones del modo Appliance utilizando comandos no revelados. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no se evalúan.

Cuando un servidor virtual, un objeto de traducción de direcciones de red (NAT) o un objeto de traducción segura de direcciones de red (SNAT) utiliza la función de Aceleración de Velocidad de Paquetes integrada (ePVA), el tráfico no revelado puede provocar la terminación del Microkernel de Gestión de Tráfico (TMM).…

Cuando un iRule que utiliza un comando ILX::call está configurado en un servidor virtual, el tráfico no revelado puede causar que el Microkernel de Gestión de Tráfico (TMM) finalice. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no se evalúan.

Existe una vulnerabilidad de seguridad dentro de la funcionalidad de reparación del archivo de instalador de Microsoft (MSI) x64 del paquete de controladores de Rockwell Automation, instalado con FTLinx. Atacantes autenticados con credenciales válidas de usuarios de Windows pueden iniciar una reparación y secuestrar…

Existe un problema de seguridad dentro del archivo de instalador de Microsoft (MSI) x86, instalado con FTLinx. Atacantes autenticados con credenciales de usuario de Windows válidas pueden iniciar una reparación y secuestrar la ventana de consola resultante. Esto permite el lanzamiento de un símbolo del sistema…

Se descubrió una vulnerabilidad de seguridad en FactoryTalk® ViewPoint, que permite a atacantes no autenticados lograr XXE. Ciertas solicitudes SOAP pueden ser explotadas para realizar XXE, lo que resulta en una denegación de servicio temporal.

Un problema de seguridad de salto de ruta existe dentro de FactoryTalk View Machine Edition, permitiendo a atacantes no autenticados en la misma red que el dispositivo eliminar cualquier archivo dentro del sistema operativo de los paneles. La explotación de esta vulnerabilidad depende del conocimiento de los nombres…

Un problema de seguridad de omisión de autenticación existe en el control ActiveX del navegador web de FactoryTalk View Machine Edition. La explotación de esta vulnerabilidad permite el acceso no autorizado al PanelView Plus 7 Serie B, incluyendo el acceso al sistema de archivos, la recuperación de información de…

Un problema de seguridad de falsificación de petición en sitios cruzados existe en el producto y la versión indicados. La vulnerabilidad se debe a la falta de comprobaciones de CSRF en el formulario afectado. Esto permite la modificación no intencionada de la configuración si un atacante puede convencer a un…

Un problema de seguridad de Cross-Site Scripting Almacenado existe en el producto afectado que podría potencialmente permitir a un usuario malicioso ver y modificar datos sensibles o hacer que la página web no esté disponible. La vulnerabilidad se deriva de la falta de filtrado y codificación de caracteres especiales.…

Múltiples problemas de seguridad de autenticación rota existen en el producto afectado. Los problemas de seguridad se deben a la falta de comprobaciones de autenticación en funciones críticas. Estos podrían resultar en una potencial denegación de servicio, toma de control de cuenta de administrador o modificaciones de…

Una vulnerabilidad de Neutralización Incorrecta de Elementos de Fórmula en un Archivo CSV existe en System Diagnostics Manager (SDM) de las versiones de B&R Automation Runtime anteriores a la 6.4, permitiendo a un atacante remoto inyectar datos de fórmula en un archivo CSV generado. La explotación de esta…

Existe un problema de seguridad dentro del perfil de complemento (AOP) de Studio 5000 Logix Designer para el controlador de motor distribuido ArmorStart Classic, resultando en denegación de servicio. Esta vulnerabilidad es posible debido a la introducción de valores no válidos en los métodos del Modelo de Objetos…

Una vulnerabilidad fue determinada en code-projects Automated Voting System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/update_user.PHP. Esta manipulación del argumento Password causa inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido…

Se encontró una vulnerabilidad en el Sistema de Votación Automatizado 1.0 de code-projects. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/add_candidate_modal.php. La manipulación del argumento firstname resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El…

Memory corruption while processing a malformed license file during reboot.

Memory corruption during PlayReady APP usecase while processing TA commands.

Transient DOS while processing video packets received from video firmware.

A Generation of Predictable Numbers or Identifiers vulnerability in the SDM component of B&R Automation Runtime versions before 6.4 may allow an unauthenticated network-based attacker to take over already established sessions.

Reflected cross-site scripting (XSS) vulnerabilities exist in System Diagnostics Manager (SDM) of B&R Automation Runtime versions before 6.4 that enables a remote attacker to execute arbitrary JavaScript code in the context of the attacked user’s browser session

An Improper Resource Locking vulnerability in the SDM component of B&R Automation Runtime versions before 6.3 and before Q4.93 may allow an unauthenticated network-based attacker to delete data causing denial of service conditions.

The Auto Bulb Finder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'abf_vehicle' shortcode in all versions up to, and including, 2.8.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated…

Installer of Panasonic AutoDownloader version 1.2.8 contains an issue with the DLL search path, which may lead to loading a crafted DLL file in the same directory.

AT_NA2000 from Nanda Automation Technology vendor has a denial-of-service vulnerability. For the processing of TCP RST packets, PLC AT_NA2000 has a wide acceptable range of sequence numbers. It does not require the sequence number to exactly match the next expected sequence value, just to be within the current receive…

In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token.