Vulnerabilidades

Resumen del problema: la validación de respuestas de OpenSSL CMP pasaba un nombre distintivo de remitente de respuesta inesperado directamente como cadena de formato a `ERR_raise_data()`. Resumen del impacto: un endpoint CMP malicioso o interceptado puede bloquear un cliente CMP que exija un remitente esperado o use…

Una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en la configuración del motor de plantillas Velocity de xdocreport de la v0.9.2 a la v2.2.0 permite a los atacantes ejecutar código arbitrario mediante una expresión manipulada.

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de omisión de autenticación en pqc.py en la que los fallos de descifrado AES-GCM provocan un retroceso al modo AES-CTR no autenticado. Los atacantes pueden modificar el texto cifrado en tránsito para eludir la verificación de integridad y…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad crítica en pqc.py en la que los fallos de desencapsulación KEM retroceden silenciosamente al modo de simulación, generando un secreto compartido determinista a partir de solo 16 bytes de la clave privada y de datos de la clave encapsulada…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de escape del sandbox en IsolatedPluginExecutor que expone objetos de tipo de Python en los builtins restringidos de exec(). Los atacantes pueden recorrer la jerarquía de clases de Python mediante __class__.__mro__.__subclasses__() para…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de escape del sandbox en el analizador AST DangerousPatternVisitor, que no detecta las técnicas de recorrido de atributos dunder. Los atacantes pueden usar cadenas de __class__, __bases__, __subclasses__() y __globals__ para acceder a…

Las versiones de openssl_encrypt anteriores a 1.4.0 no aplican las restricciones del sandbox en el modo predeterminado de aislamiento de procesos para la ejecución de plugins. Los atacantes pueden ejecutar plugins maliciosos con acceso sin restricciones al sistema de archivos, la red, la ejecución de subprocesos y…

openssl_encrypt antes de 1.4.0 contiene una vulnerabilidad de omisión de autenticación en la función verify_api_token, que acepta cualquier cadena de token Bearer no vacía sin validarla. Los atacantes pueden cargar claves públicas arbitrarias, enumerar todas las claves y revocar claves pertenecientes a cualquier…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de omisión de autenticación en CamelliaCipher que desactiva la generación y verificación de etiquetas HMAC cuando está definida la variable de entorno PYTEST_CURRENT_TEST. Los atacantes con capacidad de ejecución de código pueden definir…

Las versiones de openssl_encrypt anteriores a 1.4.0 usan HKDF sin sal y con un parámetro info estático en las funciones de normalización de claves, lo que reduce la extracción de entropía y el determinismo. Los atacantes pueden explotar la derivación de claves predecible con entradas idénticas para debilitar la…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de omisión del sandbox de plugins en la que PluginImportGuard bloquea un conjunto de módulos distinto del conjunto DANGEROUS_MODULES del analizador AST. Los atacantes pueden eludir el análisis AST mediante ofuscación o codificación de…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen un error de registro en restore_hidden_modules() que registra el número de módulos después de vaciarlos, mostrando siempre cero módulos restaurados y corrompiendo los registros de auditoría. Además, existe una condición de carrera entre la ocultación de…

Las versiones de openssl_encrypt anteriores a 1.4.0 aceptan tokens de actualización como parámetros de consulta de URL en las rutas del servidor de claves y del servidor de telemetría. Los atacantes pueden extraer tokens de los registros del servidor, los registros del proxy, el historial del navegador y las cabeceras…

Las versiones de openssl_encrypt anteriores a 1.4.0 usan un limitador de velocidad en memoria para la protección contra fuerza bruta de TOTP que no se comparte entre workers y se pierde al reiniciar el servidor. Los atacantes pueden distribuir los intentos de autenticación entre varias instancias del servidor o…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad en PublicKeyBundle.from_dict(), que crea paquetes de claves a partir de datos no confiables sin verificar las firmas. Los atacantes pueden llamar a from_dict() seguido de to_identity() sin verificación de firma para cifrar datos usando…

Las versiones de openssl_encrypt anteriores a 1.4.0 omiten silenciosamente la validación del esquema JSON cuando la biblioteca jsonschema no está instalada, lo que permite que se acepten metadatos mal formados. Los atacantes pueden eliminar el paquete jsonschema o proporcionar versiones de formato de metadatos…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de ejecución de código arbitrario en la implementación del hash Whirlpool, que usa patrones glob amplios para cargar módulos .so sin verificación de integridad. Los atacantes pueden colocar archivos .so maliciosos que coincidan con el…

Las versiones de Dancer2::Plugin::Auth::Extensible hasta la 0.713 para Perl permiten el envenenamiento de enlaces de restablecimiento de contraseña mediante la cabecera Host de la solicitud en _default_email_password_reset y _default_welcome_send. Ambos correos predeterminados emiten un enlace con el formato…

En OpenStack Designate anterior a 22.0.1, las comprobaciones de creación de zonas (_is_subzone, _is_superzone y la restricción de base de datos de zonas duplicadas) se limitan únicamente al pool de destino. Un usuario autenticado puede eludir estas comprobaciones programando una zona en un pool diferente mediante el…

Se ha identificado una vulnerabilidad en SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (todas las versiones < V4.3.4.1 que ejecutan Industrial OS con Node-RED instalado). Los dispositivos afectados no exigen autenticación en la interfaz HTTP de Node-RED, lo que permite el acceso no autenticado a nodos de programación…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP). En las versiones anteriores a la 3.6.6 y la 4.0.0-rc1, la función construct_uri() concatena varios componentes de URI (protocolo, nombre de usuario, dominio, puerto, parámetros) en un búfer global BSS fijo de 1024 bytes sin ninguna…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP). Las versiones de la 3.4.0-beta a la 3.6.5 y la 4.0.0-beta contienen un desbordamiento de búfer en la transformación de cadenas {s.b64encode}. La comprobación de tamaño de {s.b64encode} solo verifica que la entrada quepa en el búfer de…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP). En las versiones 4.0.0 y anteriores, procesar un mensaje SIP con un nombre de cabecera de más de 255 bytes provoca un desbordamiento de búfer en la pila cuando se llama a sip_to_json() en el script de enrutamiento. La función…

Una vulnerabilidad en Tenable Sensor Proxy permite a un atacante remoto ejecutar código con privilegios elevados induciendo a un operador a conectar el sensor a un host controlado por el atacante.

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.