Vulnerabilidades

Un usuario autenticado con privilegios elevados puede inyectar argumentos en comandos de resolución de problemas, lo que da lugar a una escalada de privilegios.

En Eclipse Ditto, versiones 3.6.0 a 3.8.13 y 3.9.0 a 3.9.7, la interfaz de usuario de Ditto Explorer carga su configuración completa del entorno, incluidos el URI de la API de Ditto y los ajustes del proveedor de OpenID Connect (OIDC), desde una URL de origen cruzado arbitraria proporcionada en el parámetro de…

Una entrada no saneada en el campo "template name" de la función Workflow Template de SQLView KRIS se renderiza en atributos "onclick" del panel principal sin un saneamiento adecuado del lado del servidor, lo que permite a un atacante con acceso administrativo inyectar y almacenar scripts maliciosos que se ejecutan en…

Una vulnerabilidad de autorización en Apache DolphinScheduler permite a usuarios autenticados obtener información de las cuentas de otros usuarios a través del endpoint /dolphinscheduler/users/list-all sin los permisos necesarios. El endpoint no aplica las comprobaciones de autorización necesarias antes de devolver la…

Una vulnerabilidad de autorización en Apache DolphinScheduler permite a usuarios autenticados no administradores obtener datos de configuración de Kubernetes destinados a la configuración de clústeres gestionada por el administrador. Los datos kubeconfig expuestos contienen credenciales que pueden permitir a los…

Una vulnerabilidad de autorización en Apache DolphinScheduler permite a usuarios autenticados obtener información sobre orígenes de datos a los que no están autorizados a acceder a través de los endpoints /unauth-datasource y /authed-datasource. Estos endpoints no aplican los controles de acceso a orígenes de datos…

Una vulnerabilidad de omisión de autorización en Apache DolphinScheduler permite a usuarios autenticados operar instancias de tareas en proyectos a los que no están autorizados a acceder a través de Este problema afecta a Apache DolphinScheduler: anterior a 3.4.3. Se recomienda a los usuarios actualizar a la versión…

Una vulnerabilidad de omisión de autorización en Apache DolphinScheduler permite a usuarios autenticados modificar definiciones de tareas en proyectos a los que no están autorizados a acceder a través del endpoint /dolphinscheduler/projects/{projectCode}/task-definition/{code}/with-upstream. El endpoint no verifica…

Una vulnerabilidad de omisión de autorización en Apache DolphinScheduler permite a usuarios autenticados realizar operaciones no autorizadas sobre programaciones de flujos de trabajo, definiciones de flujos de trabajo e instancias de tareas en otros proyectos. Los endpoints afectados comprueban los permisos frente al…

Se ha identificado una vulnerabilidad relativa a una validación insuficiente en el proceso de autenticación de Frappe Cloud/ERPNext, que permite que se acepten varias direcciones de correo electrónico manipulando el campo de correo electrónico en el endpoint /api/method/press.api.account.signup. La vulnerabilidad se…

Inyección SQL en la plataforma de demostración NetBoard CRM; en concreto, el componente vulnerable es el parámetro POST ‘user-name’ en el endpoint ‘/module/auth/recovery.php’. El parámetro es vulnerable a ataques ciegos basados en técnicas booleanas, de errores, basadas en tiempo y UNION. La explotación permite a los…

Una inyección de comandos del sistema operativo en el endpoint CGI login.xgi de los dispositivos Iskratel Innbox GPON ONT permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como root mediante el parámetro CLI.

Una inyección de argumentos en WP Toolkit for cPanel permite a usuarios locales ejecutar código arbitrario como otras cuentas del mismo servidor.

Se ha encontrado un fallo en flatpak-builder. Esta vulnerabilidad permite a un atacante provocar la divulgación de información convenciendo a un usuario o a un sistema de integración continua (CI) para que procese un manifiesto de compilación manipulado. Al especificar identificadores uniformes de recursos (URI) de…

En Brocade ASCG anterior a 3.5.0, un usuario local no autorizado en la VM de ASCG que pueda emitir una solicitud al espacio de nombres de red del host SANnav puede extraer las credenciales de gestión almacenadas de las instancias SANnav incorporadas y comprometer los servidores Brocade SANnav conectados o los switches…

Un atacante no autenticado con acceso por red puede consultar endpoints internos de gestión específicos en las versiones de Brocade ASCG anteriores a 3.5.0 para enumerar los detalles de configuración y el estado de los switches Brocade Fabric OS (FOS) gestionados. Esto da lugar a la divulgación no autorizada de la…

Un atacante remoto no autenticado puede modificar el almacén de confianza de clientes TLS en las versiones de Brocade ASCG anteriores a 3.5.0. Al proporcionar un certificado de autoridad de certificación (CA) no autorizado a una interfaz de gestión no autenticada, el atacante puede hacer que el sistema confíe en…

Una vulnerabilidad en el componente de autenticación de la API SupportLink de las versiones de Brocade ASCG anteriores a 3.5.0 permite a un atacante eludir la autenticación en distintos despliegues debido al uso de una clave criptográfica codificada de forma fija.

Cuando Brocade ASCG anterior a 3.5.0 procesa archivos comprimidos de paquetes de soporte recibidos desde endpoints remotos comprometidos, la aplicación no sanea las secuencias de recorrido de directorios (path traversal) contenidas en las entradas del archivo antes de la extracción. Un atacante remoto no autenticado…

Existe un fallo de autenticación en el componente del servicio de gestión administrativa de Brocade ASCG. Un usuario de red no autenticado puede emitir solicitudes directas a la API para realizar acciones privilegiadas, como acceder a datos confidenciales de mapeo de la configuración del sistema, modificar inventarios…

Brocade ASCG anterior a 3.5.0 tiene una contraseña predeterminada de Brocade bien conocida incrustada en un script distribuido a todos los clientes. Cualquier usuario local autenticado con acceso de lectura a la ruta de instalación puede descubrir esta credencial y realizar una escalada de privilegios en los…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el componente de servicio HTTP de las versiones de Brocade ASCG anteriores a 3.5.0. Un atacante no autenticado en la red local podría enviar una solicitud de API manipulada al endpoint del servicio eludiendo las restricciones de ruta para…

Brocade ASCG anterior a 3.5.0 procesa incorrectamente la entrada del usuario al evaluar los datos de formulario antes de su validación. Cuando un usuario autenticado envía un formulario de configuración, el texto enviado podría procesarse inmediatamente. Un actor malicioso con acceso básico puede proporcionar una…

Se ha identificado una vulnerabilidad en el servicio de recopilación de datos de las versiones de Brocade ASCG anteriores a 3.5.0. Un endpoint de API dentro del servicio de recopilación de datos no realiza comprobaciones de autenticación ni de autorización en las solicitudes entrantes. Un atacante con acceso de red al…

Una vulnerabilidad en las versiones de Brocade ASCG anteriores a 3.5.0 podría permitir a un atacante obtener una clave criptográfica estática codificada de forma fija en los binarios del software para proteger datos confidenciales en reposo y los protocolos de comunicación entre nodos. Un atacante que extraiga esta…