Vulnerabilidades

ICS/StaticPages/AddTestUsers.aspx en Jenzabar JICS (también conocida como Internet Campus Solution) anterior a 2019-02-06 permite a los atacantes remotos crear un número arbitrario de cuentas con una contraseña de 1234.

Vulnerabilidad en el componente PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft Products (subcomponente: Frameworks). Las versiones compatibles que se han visto afectadas son la 9.0 y la 9.2. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por…

easymon, en versiones 1.4 y anteriores, contiene una vulnerabilidad Cross Site Scripting (XSS) en el endpoint donde se monta la monitorización. Esto puede resultar en Cross-Site Scripting (XSS) reflejado, que afecta a Firefox. Puede emplearse para robar cookies, dependiendo de las opciones de la cookie. El ataque…

IBM Campaign 9.1.0 y 9.1.2 podría permitir que un usuario local obtenga privilegios de administrador debido a que la aplicación no valida los permisos de acceso. IBM X-Force ID: 153382.

IBM Campaign 9.1.0, 9.1.2, 10.0 y 10.1 podrían permitir a un usuario autenticado con acceso a la red local omitir la seguridad debido a la falta de validación de entradas. IBM X-Force ID: 120206.

IBM Campaign 9.1, 9.1.2 y 10 es vulnerable a una inyección HTML. Un atacante remoto podría inyectar código HTML malicioso que, al ser visualizado, se ejecutaría en el navegador web de la víctima en el contexto de seguridad del sitio que aloja. IBM X-Force ID: 121153.

IBM Campaign 9.1, 9.1.2 y 10 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una sesión de confianza. IBM…

IBM Campaign 8.6, 9.0, 9.1, 9.1.1, 9.1.2 y 10.0 contiene demasiados detalles del lado del cliente, lo que podría proporcionar información útil para que un usuario autenticado lleve a cabo otros ataques. IBM X-Force ID: 121154.

Se ha descubierto un problema en dispositivos Conceptronic CIPCAMPTIWL V3 0.61.30.21. Existe Cross-Site Request Forgery (CSRF) en hy-cgi/user.cgi, tal y como demuestra el cambio de una contraseña de administrador o la adición de una nueva cuenta de administrador.

Se ha descubierto un problema en dispositivos Conceptronic CIPCAMPTIWL V3 0.61.30.21. Un atacante no autenticado puede provocar el cierre inesperado de un dispositivo mediante el envío de una petición POST con un gran tamaño de cuerpo a /hy-cgi/devices.cgi?cmd=searchlandevice. El cierre inesperado bloquea…

Vulnerabilidad en el componente PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft Products (subcomponente: Frameworks). La versión soportada afectada es 9.2. Vulnerabilidad fácil explotable permite a los atacantes de alto privilegio con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise CS…

Adobe Campaign versiones Build 8770 y anteriores tienen un bypass de validación de entrada que podría explotarse para leer, escribir o eliminar datos de la base de datos de Campaign.

Huawei Campus S7700 con software V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300; S9300 con software V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300; S9700 con software V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300 permiten a usuarios no autorizados a actualizar el software bootrom o…

Huawei Campus S3700HI con software V200R001C00SPC300; Campus S5700 con software V200R002C00SPC100; Campus S7700 con software V200R003C00SPC300,V200R003C00SPC500; LSW S9700 con software V200R001C00SPC300,V200R003C00SPC300,V200R003C00SPC500; S2350 con software V200R003C00SPC300; S2750 con software V200R003C00SPC300;…

Adobe Campaign, versiones 16.4 Build 8724 y anteriores, tienen una vulnerabilidad de XSS.

Adobe Campaign, versiones 16.4 Build 8724 y anteriores, tienen una vulnerabilidad de inyección de código.

IBM Campaign es vulnerable a las secuencias de comandos en sitios cruzados, causadas por una validación incorrecta de la entrada suministrada por el usuario. Un atacante remoto podría explotar esta vulnerabilidad utilizando una URL especialmente manipulada para ejecutar la secuencia de comandos en el navegador Web de…

Apache Struts versiones 2.3.19 hasta 2.3.20.2, versiones 2.3.21 hasta 2.3.24.1 y versiones 2.3.25 hasta 2.3.28, cuando Dynamic Method Invocation está habilitado, permite a atacantes remotos ejecutar código arbitrario por medio del prefijo method:, relacionado con expresiones encadenadas.

Vulnerabilidad de XSS en una página de portal de autenticación no especificada en Huawei Agile Controller-Campus con software en versiones anteriores a V100R001C00SPC319 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores desconocidos.

Múltiples vulnerabilidades Cross-Site Request Forgery (CSRF) en includes/campaignmonitor_lists.admin.inc en el módulo Campaign Monitor 7.x-1.0 para Drupal permite que los atacantes remotos secuestren la autenticación de usuarios para las peticiones que (1) permiten suscripciones de listas mediante una petición a…

La aplicación para Android Paul Alexander Campaign (también conocida como hr.apps.n51261427) 4.5.8 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Campus Link - Campus TV HKUSU 2.2 para Android (también conocida como com.campus.tv.hkusu) no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Múltiples vulnerabilidades de inyección SQL en Campaign11.exe en Arial Software Campaign Enterprise anterior a 11.0.551 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1) campo SerialNumber en activate.asp o (2) campo UID en User-Edit.asp.

Múltiples desbordamiento de buffer basado en memoria dinámica en Huawei Campus Series Switches S3700HI, S5700, S6700, S3300HI, S5300, S6300, S9300, S7700 y LSW S9700 con software V200R001 anterior a V200R001SPH013; S5700, S6700, S5300 y S6300 con software V200R002 anterior a V200R002SPH005; S7700, S9300, S9300E,…

AppleMNT.sys en Apple Boot Camp 5 anterior a 5.1 permite a usuarios locales causar una denegación de servicio (corrupción de la memoria del kernel) o posiblemente tiene otro impacto no especificado a través de una cabecera malformada en un archivo Portable Executable (PE).