Vulnerabilidades

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: User Interface). La versión compatible afectada es la anterior a la 8.7.19. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en red via HTTP comprometa la…

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: HTTP data path subsystems). La versión compatible afectada es la anterior a la 8.7.18. Esta vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios con acceso en red via…

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: API frameworks). La versión compatible afectada es la anterior a la 8.7.18. Esta vulnerabilidad fácilmente explotable permite que un atacante con muchos privilegios y con permisos de inicio de sesión…

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: Core Services). La versión compatible afectada es la anterior a la 8.7.2020. Esta vulnerabilidad fácilmente explotable permite que un atacante con muchos privilegios y con permisos de inicio de…

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: User Interface). La versión compatible afectada es la anterior a la 8.7.18. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en red via HTTP comprometa la…

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: API frameworks). La versión compatible afectada es la anterior a la 8.7.2019. Esta vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios con acceso en red por múltiples…

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: API frameworks). La versión compatible afectada es la anterior a la 8.7.18. Esta vulnerabilidad difícilmente explotable permite que un atacante sin autenticar con acceso en red por múltiples…

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: API frameworks). La versión compatible afectada es la anterior a la 08.07.18. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en red mediante múltiples…

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: API frameworks). La versión compatible afectada es la anterior a la 8.7.18. Esta vulnerabilidad fácilmente explotable permite que un atacante con muchos privilegios con acceso en red por múltiples…

Vulnerabilidad en el componente Sun ZFS Storage Appliance Kit (AK) de Oracle Sun Systems Products Suite (subcomponente: Core Services). La versión compatible afectada es la anterior a la 8.7.20. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en red por SSL/TLS comprometa la…

Una vulnerabilidad en la interfaz de gestión web de Cisco Web Security Appliance (WSA) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque Cross-Site Scripting (XSS) reflejado contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Firepower Management Center podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a la medidas de…

Backdoor de fábrica sin documentar en ECOS System Management Appliance (también conocido como SMA) 5.2.68 permite que el fabricante extraiga información confidencial y manipule configuraciones relevantes para la seguridad mediante acceso SSH root remoto.

Control de acceso incorrecto en ECOS System Management Appliance (también conocido como SMA) 5.2.68 permite que un usuario comprometa las claves de autenticación y acceda y manipule configuraciones relevantes para la seguridad mediante acceso no restringido a la base de datos durante Easy Enrollment.

Vulnerabilidad de omisión de autenticación por suplantación en ECOS System Management Appliance (también conocido como SMA) 5.2.68 permite que un atacante Man-in-the-Middle (MitM) comprometa las claves de autenticación y las configuraciones mediante la suplantación de IP durante "Easy Enrollment".

Una vulnerabilidad en la lista de software disponible de SUSE Studio Onsite, SUSE Studio Onsite 1.1 Appliance permite a los usuarios autenticados ejecutar sentencias SQL arbitrarias mediante inyección SQL. Las versiones afectadas son SUSE Studio Onsite: versiones anteriores a la versión 1.0.3-0.18.1, SUSE Studio…

Una vulnerabilidad en las funciones de monitorización de tráfico en Cisco Web Security Appliance (WSA) podría permitir que un atacante remoto no autenticado omita la funcionalidad L4TM (Layer 4 Traffic Monitor) y omita las protecciones de seguridad. La vulnerabilidad se debe a un cambio en el software del sistema…

Una vulnerabilidad en la interfaz web de Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto sin autenticar haga que el dispositivo afectado se reinicie inesperadamente y provoque una denegación de servicio (DoS) como consecuencia. También es posible en ciertas versiones del software que ASA…

Los scripts "systemui/settings_network.php" y "'systemui/settings_patching.php" en Quest KACE System Management Appliance 8.0.318 son accesibles solo desde localhost. Las restricciones se pueden omitir modificando las cabeceras HTTP 'Host' and 'X_Forwarded_For' en una petición POST. Un usuario anónimo puede explotar…

Los parámetros "IMAGES_JSON" y "attachments_to_remove[]" del script "/adminui/advisory.php" en Quest KACE System Management Virtual Appliance 8.0.318 se pueden explotar para escribir y borrar archivos mediante un salto de directorio. Los archivos pueden estar en cualquier ubicación en el que el usuario "www" tiene…

El parámetro "reportID" recibido por el script "/common/run_report.php" en Quest KACE System Management Appliance 8.0.318 no está saneada, conduciendo a una inyección SQL (concretamente, una inyección SQL basada en errores).

El script "/common/ajax_email_connection_test.php" en Quest KACE System Management Appliance 8.0.318 es accesible por un usuario autenticado y se puede explotar para que ejecute comandos arbitrarios en el sistema. Este script es vulnerable a una inyección de comandos enviando la entrada de usuario "TEST_SERVER" no…

El script "/common/download_agent_installer.php" en Quest KACE System Management Appliance 8.0.318 es accesible para usuarios anónimos y se puede explotar para ejecutar comandos arbitrarios en el sistema.

El parámetro "checksum" del script "/common/download_attachment.php" de Quest KACE System Management Appliance 8.0.318 puede ser utilizado para leer archivos arbitrarios con privilegios "www" mediante un salto de directorio. No se necesitan privilegios de administrador para ejecutar este script.

El parámetro "orgID" recibido por el script "/common/download_agent_installer.php" en Quest KACE System Management Appliance 8.0.318 no está saneada, conduciendo a una inyección SQL (concretamente, una inyección SQL ciega basada en tiempos).