Vulnerabilidades

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider.

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). Las aplicaciones afectadas no manejan adecuadamente la rotación de registros. Esto podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio mediante el agotamiento de…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). La aplicación afectada permite a los usuarios autenticados y con privilegios bajos, con el permiso "Manage own remote connections", recuperar detalles sobre otros usuarios y membresías de grupos.

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). La aplicación afectada no implementa correctamente la protección de fuerza bruta contra las credenciales de usuario en su componente de comunicación con el cliente. Esto podría permitir a un atacante conocer las…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). La aplicación afectada no implementa correctamente la protección de fuerza bruta contra las credenciales de usuario en su API web. Esto podría permitir a un atacante conocer las credenciales de usuario que son…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). La aplicación afectada no asigna correctamente derechos a los archivos temporales creados durante su proceso de actualización. Esto podría permitir que un atacante autenticado con la función 'Manage firmware…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). Las aplicaciones afectadas no separan adecuadamente los derechos para editar la configuración del dispositivo y los derechos para editar la configuración de las relaciones de comunicación. Esto podría permitir que…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). Las aplicaciones afectadas se pueden configurar para permitir a los usuarios administrar sus propios usuarios. Un usuario autenticado local con este privilegio podría utilizar esto para modificar usuarios fuera de…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). Los productos afectados permiten cargar certificados. Un atacante autenticado podría cargar certificados manipulados, lo que provocaría una situación de denegación de servicio permanente. Para recuperarse de un…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). Los dispositivos afectados no validan adecuadamente la autenticación al realizar ciertas acciones en la interfaz web, lo que permite que un atacante no autenticado acceda y edite la información de configuración de…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 SP1). Los dispositivos afectados no validan adecuadamente la autenticación al realizar ciertas acciones en la interfaz web, lo que permite a un atacante no autenticado acceder y editar información de configuración de…