Vulnerabilidades

Una vulnerabilidad de inyección de comandos en la función DHCP Client de todos los puntos de acceso UniFi y conmutadores, excepto el Switch Flex Mini, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.53 y anteriores) Todos los conmutadores UniFi…

Una vulnerabilidad de desbordamiento de entero en todos los puntos de acceso y switches UniFi, excluido el Switch Flex Mini, con la supervisión SNMP y la configuración predeterminada habilitadas, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.50…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') vulnerabilidad en la Consola de Administración Remota Farmakom permite SQL Injection. Este problema afecta a la Consola de Administración Remota: antes de 1.02.

En los paneles web de la serie WP 6xxx de PHOENIX CONTACT en versiones anteriores a la 4.0.10, un atacante remoto y no autenticado puede utilizar un atributo de una solicitud HTTP POST específica relacionada con las operaciones de fecha y hora para obtener acceso completo al dispositivo.

En PHOENIX CONTACT TC ROUTER y TC CLOUD CLIENT en versiones anteriores a la 2.07.2, así como en CLOUD CLIENT 1101T-TX/TX anteriores a la 2.06.10, un atacante remoto no autenticado podría utilizar un XSS reflejado en la página del visor de licencias de los dispositivos para ejecutar código en el contexto del navegador…

En PHPJabbers Cleaning Business Software 1.0, la falta de verificación al cambiar una dirección de correo electrónico y/o contraseña (en la Página de Perfil) permite a atacantes remotos tomar el control de cuentas.

Wifi Soft Unibox Administration 3.0 y 3.1 es vulnerable a inyección SQL. La vulnerabilidad se produce porque no se valida ni se depura la entrada del usuario en el campo de nombre de usuario de la página de inicio de sesión.

Se ha descubierto que la versión v2.2.0 e inferiores de University Compass contienen una vulnerabilidad de inyección de código en el componente "org.compass.core.executor.DefaultExecutorManager.configure". Esta vulnerabilidad se aprovecha pasando un argumento no comprobado.

Certifi es una colección seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al verificar la identidad de los hosts TLS. Certifi anterior a la versión 2023.07.22 reconoce los certificados raíz de "e-Tugra". Los certificados raíz de e-Tugra fueron objeto de una investigación motivada…

Se ha encontrado una vulnerabilidad clasificada como problemática en Chengdu Flash Flood Disaster Monitoring and Warning System 2.0. Esta vulnerabilidad afecta a un código desconocido del archivo /Service/FileHandler.ashx. La manipulación del argumento userFile conduce a una carga sin restricciones. Se ha hecho…

Se ha detectado una vulnerabilidad en Chengdu Flash Flood Disaster Monitoring and Warning System 2.0. Se ha clasificado como problemática. El problema afecta a una funcionalidad desconocida del archivo /Controller/Ajaxfileupload.ashx. La manipulación del argumento file conduce a una carga sin restricciones. Se ha…

Se ha detectado una vulnerabilidad en Chengdu Flash Flood Disaster Monitoring and Warning System 2.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /App_Resource/UEditor/server/upload.aspx. La manipulación del argumento file conduce a una carga sin restricciones. El exploit…

Open Access Management (OpenAM) es una solución de gestión de accesos que incluye autenticación, SSO, autorización, federación, derechos y seguridad de servicios web. OpenAM hasta la versión 14.7.2 no valida correctamente la firma de las respuestas SAML recibidas como parte del proceso de inicio de sesión único…

Se ha detectado una vulnerabilidad de inyección de comandos explotable de forma remota en Kratos NGC-IDU 9.1.0.4. Un atacante puede ejecutar comandos arbitrarios de Linux como root enviando solicitudes TCP manipuladas al dispositivo.

Falta de autenticación para una función crítica en la unidad interior (IDU) de Kratos NGC anterior a la 11.4 permite a atacantes remotos obtener el control arbitrario del sistema IDU/ODU. Cualquier atacante con acceso a la red de capa 3 a la IDU puede suplantar la unidad de panel táctil (TPU) dentro de la IDU enviando…

Vulnerabilidad de código malicioso incrustado en Vision1210, en la compilación 5 de la versión 4.3 del sistema operativo, que podría permitir a un atacante remoto almacenar código malicioso codificado en base64 en las tablas de datos del dispositivo mediante el protocolo PCOM, que después puede ser recuperado por un…

La aplicación CAS Web Services de SonicWall GMS y Analytics utiliza valores estáticos para la autenticación sin las comprobaciones adecuadas, lo que conduce a una vulnerabilidad de omisión de autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad en SonicWall GMS y Analytics que permite a un atacante no autenticado subir archivos a una ubicación restringida no controlada por el atacante. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad de uso de hash de contraseña en lugar de contraseña para la autenticación en SonicWall GMS y Analytics, que permite ataques Pass-the-Hash. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

SonicWall GMS y Analytics utilizan el algoritmo de cifrado Tiny Encryption Algorithm (TEA), obsoleto, con una clave codificada de forma fija para cifrar datos sensibles. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Las credenciales de la aplicación Tomcat están codificadas de forma fija (hardcoded) en el archivo de configuración de SonicWall GMS y Analytics. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

El mecanismo de autenticación de PowerShield SNMP Web Pro 1.1 contiene una vulnerabilidad que permite a usuarios no autenticados acceder directamente a scripts de la Interfaz de Entrada Común (CGI) sin una identificación ni autorización adecuadas. Esta vulnerabilidad se debe a una verificación inadecuada de las…

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System hasta la versión 20230706. Este problema afecta a un procesamiento desconocido del archivo /Duty/AjaxHandle/UpLoadFloodPlanFile.ashx del componente UpLoadFloodPlanFile. La…