Vulnerabilidades

Cisco Wireless LAN Solution Engine (WLSE) 2.0 a 2.5 y Hosting Solution Engine (HSE) 1.7 a 1.7.3 tienen un nombre de usuario y una contraseña codificados de forma fija, lo que permite a atacantes remotos añadir nuevos usuarios, modificar usuarios existentes y cambiar la configuración.

El módulo Downloads en Php-Nuke 6.x hasta la 7.2 permite a atacantes remotos obtener información sensible mediante un parámetro show no válido en modules.php, lo que revela la ruta completa en un mensaje de error de PHP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Downloads de Php-Nuke desde la versión 6.x hasta la 7.2, que permite a atacantes remotos inyectar HTML y secuencias de comandos web arbitrarios mediante los parámetros (1) ttitle o (2) sid de modules.php.

Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 permite a atacantes remotos obtener información sensible mediante una solicitud HTTP directa a (1) phpinfo.php, (2) addpic.php, (3) config.php, (4) db_input.php, (5) displayecard.php, (6) ecard.php, (7) crop.inc.php, que revelan la ruta completa en un mensaje de error de PHP.

Vulnerabilidad de inclusión remota de archivos PHP en init.inc.php en Coppermine Photo Gallery 1.2.0 RC4 que permite a atacantes remotos ejecutar código PHP arbitrario modificando CPG_M_DIR para que haga referencia a una URL de un servidor web remoto que contenga functions.inc.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en menu.inc.php en Coppermine Photo Gallery 1.2.2b, que permite a atacantes remotos inyectar HTML arbitrario o secuencias de comandos web a través del parámetro CPG_URL.

Vulnerabilidad de inclusión remota de archivos de PHP en theme.php en Coppermine Photo Gallery 1.2.2b, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro THEME_DIR para que haga referencia a una URL de un servidor web remoto que contiene user_list_info_box.inc.

picmgmtbatch.inc.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 permite a atacantes remotos con privilegios administrativos ejecutar comandos arbitrarios mediante metacaracteres de shell en los parámetros (1) $CONFIG['impath'] o (2) $CONFIG['jpeg_qual'].

Vulnerabilidad de inyección SQL en modules.php en PHP-Nuke Video Gallery Module 0.1 Beta 5 que permite a atacantes remotos ejecutar código SQL arbitrario mediante los parámetros (1) clipid o (2) catid en una acción viewclip, viewcat o voteclip.

Vulnerabilidad de inyección SQL en la función bblogin de functions.php en PHP-Nuke 6.x hasta la 7.2, que permite a atacantes remotos eludir la autenticación y obtener acceso mediante la inyección de código SQL codificado en base64 en el parámetro user.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función cookiedecode de mainfile.php de PHP-Nuke 6.x hasta la 7.2, cuando se usan temas, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro de usuario o una cookie codificados en base64.

Vulnerabilidad de inyección SQL en (1) auth.php y (2) admin.php en PHP-Nuke 6.x hasta la 7.2, que permite a atacantes remotos ejecutar código SQL arbitrario y crear una cuenta de administrador mediante SQL codificado en base64 en el parámetro admin.

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 que permite a atacantes remotos con privilegios de administrador leer archivos arbitrarios mediante un .. (punto punto) en el parámetro startdir.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el módulo MS Analysis 2.0 para PHP-Nuke permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro screen en modules.php, (2) el parámetro module_name en title.php, (3) el parámetro…

El módulo MS Analysis 2.0 para PHP-Nuke permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) browsers.php, (2) mstrack.php o (3) title.php, que revelan la ruta completa en un mensaje de error de PHP.

error.php en Error Manager 2.1 para PHP-Nuke 6.0 permite a atacantes remotos obtener información sensible mediante un parámetro (1) language, (2) newlang o (3) lang no válido, lo que filtra la ruta de archivo en un mensaje de error de PHP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en Php-Nuke 7.1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) campo Your Name, (2) campo e-mail, (3) campo nicname, (4) parámetro fname, (5) parámetro ratenum o (6) campo search.

Múltiples desbordamientos de búfer en xsok 1.02 permite a usuarios locales ganar privilegios mediante (1) una variable de entorno LANG larga, o (2) un argumento de línea de comandos -xsokdir largo, una vulnerabilidad diferente de CAN-2003-0949

Múltiples vulnerabilidades en la implementación del protocolo H.323 de Cisco IOS 11.3T a 12.2T permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario, como se ha demostrado por el bloque de pruebas NISCC/OUSPG PROTOS para el protocolo H.225.

Cisco Personal Assistant 1.4(1) and 1.4(2) deshabilita autentificación del password cuando ""Allow Only Cisco CallManager Users"" está habilitado y las opciones del directorio corporativo se refieren al directorio de servicio que está usando Cisco CallManager, lo que permite que atacantes remotos tengan acceso con un…

Desbordamiento de búfer en el código de control del mensaje en INN 2.4.0 puede permitir que atacantes remotos ejecuten código arbitrario.

Vulnerabilidad desconocida en xsok 1.02 permite que usuarios locales ejecuten comandos arbitrarios relacionados con una ""missing privilege release"".

La instalación predeterminada de los productos de voz de Cisco, cuando se ejecuta el agente de IBM Director en servidores IBM anteriores a OS 2000.2.6, no requiere autenticación, lo que permite a atacantes remotos obtener privilegios de administrador conectándose al puerto TCP 14247.

Los productos de voz de Cisco, cuando ejecutan el Director Agent de IBM en servidores de IBM anteriores a OS 2000.2.6, permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes arbitrarios enviados al puerto TCP 14247, como se demostró mediante escaneo de puertos.

Cisco Unitiy en servidores IBM es entregado con una configuración por defecto que debería haber sido deshabilitada por el fabricante, lo que permite a atacantes locales o remotos conducir actividades no autorizadas mediante una cuenta de usuario "bubba" local, o un puerto TCP 34571 abierto, o cuando un servidor DHCP…