Vulnerabilidades

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

Las versiones de Zohocorp ManageEngine ADSelfService Plus anteriores a la compilación 7001 son vulnerables a una vulnerabilidad de ejecución remota de código en el cliente GINA.

HCL BigFix Service Management se ve afectado por una vulnerabilidad de concurrencia de sesiones administrativas. La aplicación permite varias sesiones autenticadas simultáneas para la misma cuenta administrativa, lo que podría permitir a un atacante no autorizado predecir o secuestrar identificadores de sesión…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de validación de autenticación incorrecta relacionada con bloqueos de cuenta inadecuados, que podría permitir a un atacante no autenticado ejecutar ataques sostenidos de fuerza bruta contra la interfaz de inicio de sesión, lo que daría lugar a un…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de carga de archivos sin restricciones debido a controles de validación de archivos inadecuados, que podría permitir a un atacante no autenticado cargar y ejecutar cargas útiles maliciosas, lo que daría lugar a un compromiso completo del servidor.

Una vulnerabilidad de codificación o escape incorrectos de la salida en SCGI de Synology DiskStation Manager (DSM) anterior a la 7.2.1-69057-12, la 7.2.2-72806-9, la 7.3.2-86009-4 y la 7.4-90075 permite a atacantes remotos leer o escribir archivos arbitrarios y llevar a cabo ataques de denegación de servicio.

Una vulnerabilidad de entropía insuficiente en la lógica de inicio de sesión de Synology DiskStation Manager (DSM) anterior a la 7.2.1-69057-12, la 7.2.2-72806-9, la 7.3.2-86009-4 y la 7.4-90075 permite a atacantes remotos leer o escribir archivos arbitrarios y llevar a cabo ataques de denegación de servicio.

HCL BigFix Service Management se ve afectado por vulnerabilidades de inyección SQL y de exposición de datos entre inquilinos, que podrían permitir a un atacante autenticado inyectar comandos de base de datos para extraer detalles sensibles del sistema, así como manipular valores de solicitudes para obtener acceso no…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de clave criptográfica codificada de forma fija. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría acceso no autorizado.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo (inyección de comandos del sistema operativo u 'OS Command Injection'). Un atacante no autenticado con acceso remoto…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría ejecución remota.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de credenciales codificadas de forma fija. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría acceso no autorizado.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión interna…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

Una vulnerabilidad en el protocolo de comunicación entre dispositivos sftunnel de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios como root. Esta vulnerabilidad existe porque un par sftunnel registrado tiene permisos incorrectos para…

Una vulnerabilidad en la funcionalidad External Database Access de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios como root en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de un flujo de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

Vulnerabilidad en el producto Oracle Enterprise Manager for Fusion Middleware de Oracle Enterprise Manager (componente: Metrics). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Managed File Transfer de Oracle Fusion Middleware (componente: MFT Runtime Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer…

La API de comandos de mySCADA myPRO Manager no aplica correctamente la autenticación para las funciones privilegiadas. Un atacante no autenticado con acceso de red a la API afectada podría explotar esta vulnerabilidad para acceder a funciones de gestión privilegiadas.

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial…

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial…

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial…

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es 11.2.26.0.000. Esta vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados y acceso a la red a través de HTTP comprometer Oracle Hyperion…