Vulnerabilidades

Existe un problema de seguridad debido a la gestión incorrecta de la solicitud de CIP Clase 32 cuando un módulo está inhibido en el dispositivo 5094-IF8. Esto provoca que el módulo entre en estado de fallo con el LED del módulo parpadeando en rojo. Al desinhibirse, el módulo devuelve un fallo de conexión (Código…

Existe un problema de seguridad en FactoryTalk Linx Network Browser. Al modificar process.env.NODE_ENV a "development", el atacante puede deshabilitar la validación del token FTSP. Esta omisión permite el acceso para crear, actualizar y eliminar controladores FTLinx.

Existe un problema de seguridad en Studio 5000 Logix Designer debido al manejo inseguro de las variables de entorno. Si la ruta especificada no contiene un archivo válido, Logix Designer se bloquea. Sin embargo, es posible que se ejecute código malicioso sin provocar un bloqueo.

Existe un problema de seguridad en FactoryTalk ViewPoint versión 14.0 o anterior debido a la gestión incorrecta de las operaciones de reparación de MSI. Durante una reparación, los atacantes pueden secuestrar la ventana de consola cscript.exe, que se ejecuta con privilegios de SYSTEM. Esto puede aprovecharse para…

Existe un problema de seguridad debido al agente de depuración web habilitado en los módulos Ethernet ControlLogix® de Rockwell Automation. Si se utiliza una dirección IP específica para conectarse al agente WDB, puede permitir que atacantes remotos realicen volcados de memoria, modifiquen la memoria y controlen el…

La vulnerabilidad de falta de autorización en Ashish AI Tools permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AI Tools desde la versión n/d hasta la 4.0.7.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ValvePress Pinterest Automatic Pin permite la inyección SQL. Este problema afecta a Pinterest Automatic Pin: de n/d a n/d.

Una falla en la implementación de HTTP/2 permite una denegación de servicio (DoS) que utiliza marcos de control HTTP/2 malformados para superar el límite máximo de transmisiones concurrentes (ataque HTTP/2 MadeYouReset). Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Cuando se configura un perfil SSL de cliente BIG-IP LTM en un servidor virtual con proxy de reenvío SSL habilitado y cifrados Diffie-Hellman anónimos (ADH) habilitados, las solicitudes no divulgadas pueden provocar la finalización del microkernel de gestión de tráfico (TMM). Nota: Las versiones de software que han…

Autocaliweb es una aplicación web que ofrece una interfaz para explorar, leer y descargar ebooks mediante una base de datos Calibre válida. Antes de la versión 0.8.3, el paquete de depuración generado por Autocaliweb podía exponer datos de configuración confidenciales, incluidas las claves API. Esto se debe a que el…

IBM Cloud Pak for Business Automation 24.0.0 a 24.0.0 IF005 y 24.0.1 a 24.0.1 IF002 podrían permitir que un usuario autenticado vea información confidencial del usuario y del sistema debido a una referencia de objeto indirecta a través de una clave controlada por el usuario.

Un archivo TGA manipulado con fines maliciosos, al vincularse o importarse a Autodesk 3ds Max, puede generar una vulnerabilidad de corrupción de memoria. Un agente malicioso puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto del proceso actual.

Un archivo RBG manipulado con fines maliciosos, al analizarse mediante Autodesk 3ds Max, puede forzar una vulnerabilidad de escritura fuera de los límites. Un agente malicioso podría aprovechar esta vulnerabilidad para provocar un bloqueo, dañar datos o ejecutar código arbitrario en el contexto del proceso actual.

Un archivo PSD manipulado con fines maliciosos, al vincularse o importarse a Autodesk 3ds Max, puede forzar una vulnerabilidad de lectura fuera de los límites. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del…

AutoConnect 1.4.2, una librería de Arduino, es vulnerable a cross site scripting (xss). La interfaz web de AutoConnect /_ac/config permite ejecutar código HTML/JS mediante un SSID de red manipulado.

DOS transitorio al crear una instancia de NDP.

DOS transitorio al procesar un mensaje ANQP.

DOS transitorio mientras se procesa un marco con un descriptor de clave compartida mal formado.

Corrupción de memoria durante el manejo de excepciones del cliente, lo que permite acceso no autorizado al canal.

DOS transitorio al procesar datos CCCH cuando NW envía datos con una longitud no válida.

Divulgación de información durante el procesamiento del segmento hash en un archivo MBN.

Divulgación de información durante la lectura de datos de una imagen utilizando parámetros de tamaño y desplazamiento especificados.

Divulgación de información al abrir una sesión fastrpc cuando el dominio no está depurado.

Corrupción de memoria durante el procesamiento del comando IOCTL cuando se llaman varios subprocesos para asignar/desasignar el búfer simultáneamente.

DOS transitorio al procesar una respuesta de acceso aleatorio (RAR) con una longitud de PDU no válida en LTE network.