Vulnerabilidades

Cross-Site Scripting (XSS) en Control Panel en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten JavaScript mediante el formulario de edición de contraseñas.

Inyección SQL en logtable.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten consultas SQL mediante el parámetro "Event".

Cross-Site Scripting (XSS) en la barra de tareas de la aplicación web en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten JavaScript mediante el nombre de usuario de un usuario.

Inyección de comandos del sistema en ajaxdata.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten comandos del sistema durante la creación de grupos mediante el parámetro "username".

Inyección de comandos del sistema en ajaxdata.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten comandos del sistema mediante el parámetro "pwd" durante la creación de usuarios.

Cross-Site Scripting (XSS) en Control Panel en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten JavaScript al ver carpetas compartidas mediante sus descripciones.

Cross-Site Scripting (XSS) en File Manager en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten JavaScript en la ventana de permisos, colocando JavaScript en los nombres de usuario de los usuarios.

Salto de directorio en la aplicación del explorador en TerraMaster TOS 3.1.03 permite que los atacantes suban archivos a ubicaciones arbitrarias mediante el parámetro "path" de la URL.

Cross-Site Scripting (XSS) en Control Panel en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten JavaScript al ver usuarios colocando JavaScript en sus nombres de usuario.

Inyección de comandos del sistema en ajaxdata.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten comandos del sistema durante la creación de grupos mediante el parámetro "groupname".

Fijación de sesión en la aplicación web para TerraMaster TOS 3.1.03 permite que los atacantes controlen las cookies de sesión de los usuarios mediante JavaScript.

Cross-Site Scripting (XSS) en handle.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten JavaScript mediante el parámetro "options[sysname]".

Cross-Site Scripting (XSS) en ajaxdata.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten JavaScript mediante el parámetro "lines" de la URL.

IBM InfoSphere Master Data Management Collaboration Server 11.4, 11.5 y 11.6 podría permitir que un usuario autenticado con acceso de nivel CA acceda para cambiar su ca-id por el de otro usuario y leer información sensible. IBM X-Force ID: 138077.

Spring Framework 5.1, versiones 5.0.x anteriores a la 5.0.10, versiones 4.3.x anteriores a la 4.3.20 y versiones anteriores no soportadas en la rama de versiones 4.2.x proporciona soporte para peticiones de rango al servir recursos estáticos mediante ResourceHttpRequestHandler o, desde la versión 5.0, cuando un…

ASUSTOR Data Master en versiones 3.1.5 y anteriores realiza una petición HTTP para un archivo de configuración que es vulnerable a Cross-Site Scripting (XSS). Un atacante Man-in-the-Middle (MitM) puede aprovecharse de esta situación insertando JavaScript en el campo Version de los archivos de configuración.

ASUSTOR Data Master en versiones 3.1.5 y anteriores permite que usuarios autenticados remotos no administrativos lean cualquier archivo en el sistema de archivos al proporcionar la ruta completa en loginimage.cgi.

ASUSTOR Data Master en versiones 3.1.5 y anteriores permite que usuarios autenticados remotos no administrativos lean cualquier archivo en una compartición proporcionando la ruta completa. Por ejemplo, /home/admin/.ash_history.

ASUSTOR Data Master en versiones 3.1.5 y anteriores permite que usuarios autenticados remotos no administrativos enumeren todas las cuentas de usuario mediante user.cgi.

ASUSTOR Data Master en versiones 3.1.5 y anteriores permite que usuarios autenticados remotos no administrativos eliminen cualquier archivo en el sistema de archivos debido a una vulnerabilidad de salto de directorio en wallpaper.cgi.

ASUSTOR Data Master en versiones 3.1.5 y anteriores permite que usuarios autenticados remotos no administrativos suban archivos a ubicaciones arbitrarias debido a una vulnerabilidad de salto de directorio. Esto podría conducir a la ejecución de código si la característica "Web Server" está habilitada.

La funcionalidad de listado en árbol en la aplicación de galería de fotos en ASUSTOR ADM 3.1.0. RFQ3 tiene una vulnerabilidad de inyección SQL que afecta al parámetro "album_id" o "scope" mediante un URI photo-gallery/api/album/tree_lists/.

ASUSTOR ADM en versiones 3.1.0.RFQ3 utilizan los mismos nombres de usuario y contraseñas root:admin por defecto del mismo modo que para el propio NAS para las aplicaciones que están instaladas desde un repositorio online. Esto podría permitir a un atacante iniciar sesión y subir un webshell.

Existe una vulnerabilidad Man-in-the-Middle (MitM) en el plugin Inedo BuildMaster en Jenkins en versiones 1.3 y anteriores en BuildMasterConfiguration.java, BuildMasterConfig.java y BuildMasterApi.java que permite que los atacantes suplanten cualquier servicio al que se conecte Jenkins.

Spring Framework, en versiones 5.0.x anteriores a la 5.0.7 y versiones 4.3.x anteriores a la 4.3.18 y versiones anteriores sin soporte, permite que las aplicaciones web habiliten peticiones de dominio cruzado mediante JSONP (JSON with Padding) mediante AbstractJsonpResponseBodyAdvice para controladores REST y…