Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Corregir por completo la doble liberación de fcport En qla24xx_els_dcmd_iocb() sp->free se establece en qla2x00_els_dcmd_sp_free(). Cuando se produce un error, esta función es invocada por qla2x00_sp_release(), cuando kref_put() libera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en ceph_handle_auth_reply() Este parche corrige un acceso fuera de límites en ceph_handle_auth_reply() que puede activarse mediante un mensaje de tipo CEPH_MSG_AUTH_REPLY. En ceph_handle_auth_reply(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: evitar posibles lecturas fuera de límites en process_message_header() Si la trama del mensaje se corrompe (de forma maliciosa) de manera que la longitud del segmento de control resulte ser menor que el tamaño de la cabecera del mensaje, o si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kthread: consolidar las rutas de salida de kthread para evitar el uso de memoria tras su liberación Guillaume informó de fallos debidos a punteros de función de callbacks de RCU corruptos durante las pruebas de KUnit. El fallo se rastreó hasta la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-md5: Corrige la comparación de MAC para que se realice en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Utilice la función auxiliar adecuada para ello.

Las instancias desplegadas mediante la extensión de Proxmox permiten el acceso no autorizado a instancias que pertenecen a otros inquilinos. Este problema afecta a Apache CloudStack: desde la 4.21.0.0 hasta la 4.22.0.0. La extensión de Proxmox para CloudStack utiliza de forma inadecuada un ajuste de instancia editable…

Las versiones del firmware de DrayTek Vigor 2960 anteriores a 1.5.1.4 contienen una vulnerabilidad de inyección de comandos del sistema operativo en el manejador de inicio de sesión CGI que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios mediante la inyección de metacaracteres de shell en el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/ipv6: ioam6: evitar el desbordamiento de la longitud del esquema al rellenar la traza ioam6_fill_trace_data() almacena la contribución del esquema a la longitud de la traza en un u8. Con el bit 22 habilitado y la mayor carga útil de esquema, sclen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: define y aplica CEPH_MAX_KEY_LEN Al decodificar la clave, verificar que el material de la clave cabe en un búfer de tamaño fijo en process_auth_done() y que, en general, tiene una longitud razonable. La nueva comprobación de CEPH_MAX_KEY_LEN…

Inyección de comandos del sistema operativo en la interfaz del servidor de paneles (Dashboard Server) de Universal Robots PolyScope en versiones anteriores a la 5.25.1, que permite a un atacante no autenticado elaborar comandos que ejecutarán código en el sistema operativo del robot.

Credenciales débiles en el panel de administración web de CashDro 3, versión 24.01.00.26, donde la plataforma permite el uso de PIN numéricos para la autenticación de usuarios. El sistema admite el uso de credenciales basadas en PIN, manteniendo la compatibilidad con integraciones de software TPV desplegadas desde…

Una vulnerabilidad en Remote Spark SparkView anterior a la compilación 1122 permite a un atacante eludir la comprobación de conexión local y lograr la ejecución arbitraria de código como root en el lado del servidor. Según la implementación, la vulnerabilidad puede ser explotada por un atacante no autenticado.

Apache::Session en Perl, versiones hasta la 1.94 inclusive, vuelve a crear sesiones eliminadas. Los almacenes de sesiones Apache::Session::Store::File y Apache::Session::Store::DB_File crean una sesión que no existe. Esto puede provocar que se restauren sesiones, potencialmente con datos que debían eliminarse.

RayVentory Scan Engine hasta la versión 12.6 Update 8 permite a los atacantes obtener privilegios si controlan el valor de la variable de entorno PATH. NOTA: esto es objeto de disputa, ya que la capacidad de un atacante para controlar el entorno es una configuración incorrecta específica de cada sitio.

1C-Bitrix hasta la versión 25.100.500 permite la ejecución remota de código, ya que un actor con permisos SOURCE/WRITE para el módulo de traducción puede subir y ejecutar código enviando un archivo PHP y un archivo .htaccess. NOTA: el proveedor rechaza esta descripción, ya que se trata de un comportamiento previsto…

Determinados dispositivos GL.iNet con firmware 4.x permiten eludir la autenticación (lo que resulta en el control administrativo del dispositivo) mediante un nombre de usuario que es a la vez una sentencia SQL válida y una expresión regular válida. Por ejemplo, esto afecta a la versión 4.3.7 en GL-MT3000 GL-AR300M…

LibreNMS anterior a la versión 24.10.0 permite a un atacante remoto ejecutar código arbitrario mediante inyección de comandos del sistema operativo que involucra la función index() de AboutController.php, la función update() de SettingsController.php y la función initRrdDirectory() de PollDevice.php.

Netgate pfSense CE 2.8.0 permite la ejecución de código en la API XMLRPC a través de pfsense.exec_php. NOTA: el proveedor disputa esto porque la llamada a la API solo está disponible para administradores y se les permite intencionadamente ejecutar código PHP.

Netgate pfSense CE 2.7.2 permite la ejecución de código mediante el uso del instalador de módulos con un archivo de copia de seguridad con un objeto PHP serializado que contiene la propiedad post_reboot_commands. NOTA: el Proveedor refuta esto porque este instalador solo está disponible para administradores y se les…

electerm es un cliente de terminal, SSH, SFTP, Telnet, puerto serie, RDP, VNC, Spice y FTP de código abierto. Desde las versiones 3.0.6 hasta anteriores a la 3.8.15, electerm es vulnerable a la ejecución arbitraria de código en el equipo local mediante enlaces profundos, opciones de la CLI (--opts) o accesos directos…

electerm es un cliente de terminal, ssh, sftp, telnet, puerto serie, RDP, VNC, Spice y ftp de código abierto. En las versiones 3.8.15 y anteriores, el gestor de hipervínculos de la terminal de Electerm pasa directamente a shell.openExternal cualquier URL pulsada en la terminal sin ninguna validación del protocolo. Un…

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.0.0 hasta antes de la versión 1.15.2, cinco propiedades de configuración (auth, baseURL, socketPath, beforeRedirect e insecureHTTPParser) del adaptador HTTP se leen mediante acceso directo a las propiedades, sin protecciones…

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a API de LLM en formato OpenAI (o nativo). Desde la versión 1.81.16 hasta la versión anterior a la 1.83.7, una consulta a la base de datos utilizada durante las comprobaciones de claves de API del proxy incluía el valor de la clave proporcionado por el…

OpenLearnX es una plataforma de aprendizaje y evaluación descentralizada y de código abierto. Antes de la versión 2.0.3, se identificó una vulnerabilidad de ejecución remota de código (RCE) en el entorno de ejecución de código de OpenLearnX, que permitía escapar del entorno aislado (sandbox) y ejecutar comandos…

electerm es un cliente de código abierto para terminal, ssh, sftp, telnet, puerto serie, RDP, VNC, Spice y ftp. Antes de la versión 3.3.8, existe una vulnerabilidad de inyección de comandos en github.com/elcterm/electerm/npm/install.js:130. La función runLinux() añade cadenas de versión remota controladas por el…