Vulnerabilidades

Progressive Robot hMailServer 6.0.0 a 6.3.5 no exige TLS en la entrega SMTP saliente a un intercambiador de correo cuyos registros TLSA validados con DNSSEC no contienen ningún registro DANE-EE (uso 3), en contra de la sección 2.2 de RFC 7672. El servidor solo utilizaba registros DANE-EE y trataba un conjunto de…

El tema de WordPress TutorStarter anterior a 4.0.4 no respeta la configuración de registro de usuarios del sitio en uno de sus manejadores AJAX de registro, lo que permite a visitantes no autenticados crear cuentas de usuario de WordPress incluso cuando el registro de usuarios está deshabilitado.

La ausencia de autorización en objetos COM de Progressive Robot hMailServer 6.0.0 a 6.3.5 (solo Windows) permite a un usuario interactivo local sin credenciales de hMailServer leer y escribir archivos arbitrarios como la cuenta de servicio y poner en cola correo como cualquier remitente. El servicio registra sus…

La ausencia de validación de la cabecera Host y la ausencia de limitación de los inicios de sesión fallidos del administrador en el listener de la API REST de Progressive Robot hMailServer 6.0.0 a 6.3.5 permiten a un atacante remoto forzar por fuerza bruta la contraseña del administrador del servidor a través del…

El asistente de aplicación de actualizaciones en caliente de Linux (hmailserver-update) de Progressive Robot hMailServer 6.3.4 y 6.3.5 se ejecuta como root sobre un archivo de solicitud escrito por la cuenta de servicio sin privilegios hmailserver, y tomaba de esa solicitud el programa utilizado para verificar la…

La ausencia de tiempos de espera de red en las compilaciones de Linux de Progressive Robot hMailServer 6.3.0 a 6.3.5 permite a un atacante remoto retener hilos del servidor indefinidamente y detener así la entrega de correo saliente (denegación de servicio). El servidor establecía sus tiempos de espera de socket en el…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el webmail de Progressive Robot hMailServer 6.3.2 a 6.3.5 permite a un atacante remoto que pueda enviar a un usuario un mensaje cifrado ejecutar scripts en el origen del webmail con la sesión de ese usuario. Cuando el webmail descifraba un…

El plugin de WordPress Airwallex Online Payments Gateway anterior a 1.36.0 no verifica que una notificación de pago entrante provenga realmente del proveedor de pagos cuando no se ha configurado ningún secreto de webhook, lo que permite a atacantes no autenticados falsificar una y marcar pedidos como pagados sin pagar.

Un desbordamiento de búfer en el heap en la rutina heredada de cifrado Blowfish (BlowFishEncryptor::Encode, llamada por EncryptToString) en Progressive Robot hMailServer 6.0.0 a 6.3.5 permite a un usuario de buzón autenticado causar una denegación de servicio (bloqueo del servicio) y posiblemente otros impactos no…

Un desbordamiento de búfer en el heap en la rutina heredada de descifrado Blowfish (BlowFishEncryptor::DecryptFromString) en Progressive Robot hMailServer 6.0.0 a 6.3.3 en Windows permite a un usuario interactivo local sin credenciales de hMailServer escribir bytes de su elección más allá del final de un búfer de 255…

En Eclipse Ditto, versiones 3.6.0 a 3.8.13 y 3.9.0 a 3.9.7, la interfaz de usuario de Ditto Explorer carga su configuración completa del entorno, incluidos el URI de la API de Ditto y los ajustes del proveedor de OpenID Connect (OIDC), desde una URL de origen cruzado arbitraria proporcionada en el parámetro de…

Una entrada no saneada en el campo "template name" de la función Workflow Template de SQLView KRIS se renderiza en atributos "onclick" del panel principal sin un saneamiento adecuado del lado del servidor, lo que permite a un atacante con acceso administrativo inyectar y almacenar scripts maliciosos que se ejecutan en…

Una vulnerabilidad de autorización en Apache DolphinScheduler permite a usuarios autenticados obtener información de las cuentas de otros usuarios a través del endpoint /dolphinscheduler/users/list-all sin los permisos necesarios. El endpoint no aplica las comprobaciones de autorización necesarias antes de devolver la…

Una vulnerabilidad de autorización en Apache DolphinScheduler permite a usuarios autenticados no administradores obtener datos de configuración de Kubernetes destinados a la configuración de clústeres gestionada por el administrador. Los datos kubeconfig expuestos contienen credenciales que pueden permitir a los…

Una vulnerabilidad de autorización en Apache DolphinScheduler permite a usuarios autenticados obtener información sobre orígenes de datos a los que no están autorizados a acceder a través de los endpoints /unauth-datasource y /authed-datasource. Estos endpoints no aplican los controles de acceso a orígenes de datos…

Una vulnerabilidad de omisión de autorización en Apache DolphinScheduler permite a usuarios autenticados operar instancias de tareas en proyectos a los que no están autorizados a acceder a través de Este problema afecta a Apache DolphinScheduler: anterior a 3.4.3. Se recomienda a los usuarios actualizar a la versión…

Una vulnerabilidad de omisión de autorización en Apache DolphinScheduler permite a usuarios autenticados modificar definiciones de tareas en proyectos a los que no están autorizados a acceder a través del endpoint /dolphinscheduler/projects/{projectCode}/task-definition/{code}/with-upstream. El endpoint no verifica…

Una vulnerabilidad de omisión de autorización en Apache DolphinScheduler permite a usuarios autenticados realizar operaciones no autorizadas sobre programaciones de flujos de trabajo, definiciones de flujos de trabajo e instancias de tareas en otros proyectos. Los endpoints afectados comprueban los permisos frente al…

Se ha identificado una vulnerabilidad relativa a una validación insuficiente en el proceso de autenticación de Frappe Cloud/ERPNext, que permite que se acepten varias direcciones de correo electrónico manipulando el campo de correo electrónico en el endpoint /api/method/press.api.account.signup. La vulnerabilidad se…

Inyección SQL en la plataforma de demostración NetBoard CRM; en concreto, el componente vulnerable es el parámetro POST ‘user-name’ en el endpoint ‘/module/auth/recovery.php’. El parámetro es vulnerable a ataques ciegos basados en técnicas booleanas, de errores, basadas en tiempo y UNION. La explotación permite a los…

Una inyección de comandos del sistema operativo en el endpoint CGI login.xgi de los dispositivos Iskratel Innbox GPON ONT permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como root mediante el parámetro CLI.

Se ha encontrado un fallo en flatpak-builder. Esta vulnerabilidad permite a un atacante provocar la divulgación de información convenciendo a un usuario o a un sistema de integración continua (CI) para que procese un manifiesto de compilación manipulado. Al especificar identificadores uniformes de recursos (URI) de…

En Brocade ASCG anterior a 3.5.0, un usuario local no autorizado en la VM de ASCG que pueda emitir una solicitud al espacio de nombres de red del host SANnav puede extraer las credenciales de gestión almacenadas de las instancias SANnav incorporadas y comprometer los servidores Brocade SANnav conectados o los switches…

Un atacante no autenticado con acceso por red puede consultar endpoints internos de gestión específicos en las versiones de Brocade ASCG anteriores a 3.5.0 para enumerar los detalles de configuración y el estado de los switches Brocade Fabric OS (FOS) gestionados. Esto da lugar a la divulgación no autorizada de la…

Un atacante remoto no autenticado puede modificar el almacén de confianza de clientes TLS en las versiones de Brocade ASCG anteriores a 3.5.0. Al proporcionar un certificado de autoridad de certificación (CA) no autorizado a una interfaz de gestión no autenticada, el atacante puede hacer que el sistema confíe en…