Vulnerabilidades

Escalada de privilegios sin autenticación en Authorizer, versiones <= 3.15.3.

Las versiones de ground-station anteriores a la 0.8.0 contienen una vulnerabilidad de omisión de autenticación en el comando setup.restore que permite a atacantes no autenticados ejecutar SQL arbitrario durante el modo de configuración de la primera ejecución. Los atacantes pueden invocar setup.restore a través de…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 6.3.316 incluida. Esto se debe a que la función before_email_success_msg() del complemento Register & Login incluye en la lista de permitidos la clave 'role' enviada por el cliente y…

El plugin BackupSheep WordPress Backup Plugin para WordPress hasta la 1.8 no valida correctamente su clave de integración y trata una clave no definida o vacía como válida, lo que permite a atacantes no autenticados crear y descargar copias de seguridad completas del sitio, incluida la base de datos con los hashes de…

Hitachi Coding Software Suite contiene una vulnerabilidad relacionada con funcionalidad oculta que permite a un atacante obtener acceso no autorizado aprovechando cuentas ocultas o credenciales codificadas de forma fija. Este problema afecta a Hitachi Coding Software Suite: hasta la 3.3.0.

Hitachi Coding Software Suite contiene una vulnerabilidad relacionada con el uso de una clave criptográfica codificada de forma fija. La codificación fija de la clave secreta de firma JWT permite a un atacante generar tokens Bearer no autorizados y aprovechar funciones administrativas. Este problema afecta a Hitachi…

Hitachi Coding Software Suite contiene una vulnerabilidad relacionada con la falta de autenticación para una función crítica. Esto permite a un atacante no autenticado invocar una API crítica, lo que podría conducir a la obtención o alteración no autorizada de información sensible, o a una manipulación no autorizada.…

Hitachi Coding Software Suite contiene una vulnerabilidad relacionada con el recorrido de directorios (path traversal) que permite a un atacante acceder a archivos, crearlos, modificarlos o eliminarlos. Este problema afecta a Hitachi Coding Software Suite: hasta la 3.3.0.

Una autenticación y un control de acceso insuficientes en el endpoint SOAP IPC de uso exclusivamente interno del servidor de políticas de Genian NAC/ZTNA permiten a un atacante no autenticado invocar funciones internas

El uso de una cadena de formato controlada externamente en los módulos de ASUS Router permite a un usuario remoto autenticado ejecutar comandos arbitrarios mediante un archivo manipulado subido a través de la interfaz de gestión web.

iperf3 3.20–3.21 (esnet/iperf) tiene un desbordamiento de búfer de heap previo a la autenticación en decrypt_rsa_message(): se hace BIO_read sobre un búfer RSA de 256 bytes con la longitud del texto cifrado controlada por el atacante (la protección solo emite una advertencia), por lo que un cliente no autenticado…

En Meta Horizon OS anterior a v74.0.0.878.1682, se podía inducir a MediaSyncJobReceiver a enviar un PendingIntent privilegiado que incluía un CallerIdentity de com.oculus.vrshell a una aplicación arbitraria que escuchara mediante NotificationListenerService. Esto permitiría a la aplicación suplantar el paquete…

DeepTutor v1.4.0 es vulnerable a ejecución de comandos en /tutorbot/agent/tools/shell.py:ExecTool.execute.

Kiteworks Email Protection Gateway no restringía suficientemente a qué cuenta se podía asignar un certificado. Esto podría permitir a un atacante asociar un certificado a la cuenta de otro usuario, lo que afecta a la confidencialidad e integridad del correo cifrado de esa cuenta y, cuando el inicio de sesión basado en…

Una debilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en Kiteworks Core podría permitir a un atacante no autenticado almacenar contenido manipulado que posteriormente ejecuta JavaScript arbitrario en la sesión autenticada de un administrador que visualice la página afectada. Esto podría haber…

Kiteworks Core no validaba correctamente un parámetro enviado al flujo de restablecimiento de contraseña. Un atacante no autenticado que conociera la dirección de correo electrónico de un usuario con una contraseña almacenada localmente podría restablecer la contraseña de esa cuenta sin acceso al enlace de…

Autenticación incorrecta en un servicio administrativo de Kiteworks Email Protection Gateway. Un servicio administrativo de Kiteworks Email Protection Gateway no aplicaba de forma coherente la autenticación de administrador, por lo que se podía omitir la comprobación de contraseña requerida. Un atacante que hiciera…

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF). Una debilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir a un atacante remoto no autenticado inducir al…

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF). Una debilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir a un atacante remoto no autenticado inducir al…

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF). Una debilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir a un atacante remoto no autenticado inducir al…

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF). Una debilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir a un atacante remoto no autenticado inducir al…

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF). Kiteworks Email Protection Gateway realizaba recuperaciones del lado del servidor de las URL contenidas en el contenido de los mensajes que procesaba, sin restringir adecuadamente…

iperf3 3.21 (esnet/iperf) contiene un uso después de liberar (use-after-free) de heap remoto y no autenticado: el watchdog por prueba del servidor server_timer_proc() libera los streams sin cancelar ni esperar (join) a sus hilos de trabajo, por lo que un hilo de trabajo bloqueado desreferencia un iperf_stream…

yii2-starter-kit hasta la 4.2.0 expone los módulos debug y Gii de Yii a todas las direcciones IP al establecer allowedIPs en ['*'] en su configuración de desarrollo predeterminada. Los atacantes remotos no autenticados pueden acceder al endpoint de debug para leer datos sensibles, incluidas cookies de sesión y…

Vulnerabilidad de falta de autenticación para una función crítica en todas las cámaras PTZOptics y en los módulos Firmware Update de la herramienta Firmware Upgrade Tool. Una vulnerabilidad de falta de autenticación en el mecanismo de actualización de firmware de las cámaras PTZOptics afectadas permite a un usuario no…