Vulnerabilidades

El sistema de gestión remota (RMS) de Teltonika en la versión 4.14.0 es vulnerable a que un atacante no autorizado registre dispositivos que no estaban registrados previamente a través de la plataforma RMS. Si el usuario no ha desactivado la "función de gestión RMS", que viene habilitada por defecto, el atacante…

Las versiones de Teltonika's Remote Management System anteriores a la 4.10.0 utilizan números de serie y direcciones MAC de los dispositivos para identificarlos desde la perspectiva del usuario, al reclamar dispositivos, y desde la perspectiva del dispositivo, para la autenticación. Si un atacante obtuviera el número…

Se ha detectado una vulnerabilidad de carga de archivos en Oretnom23 Storage Unit Rental Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro update_settings.

Los instrumentos con Illumina Universal Copy Service v1.x y v2.x contienen una vulnerabilidad de privilegios innecesarios. Un actor malicioso no autenticado podría cargar y ejecutar código de forma remota a nivel del sistema operativo, lo que podría permitir a un atacante cambiar ajustes, configuraciones, software o…

Se ha descubierto que Aigital Wireless-N Repeater Mini_Router v0.131229 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro sysCmd de la función formSysCmd. Esta vulnerabilidad se explota mediante una solicitud HTTP manipulada.

CWE-78: Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo'). Existe una vulnerabilidad que podría causar ejecución remota de código al manipular métodos internos a través de la interfaz Java RMI.

Existe una vulnerabilidad CWE-306: Falta de autenticación para función crítica que podría permitir cambios en las credenciales administrativas, lo que conduce a una posible ejecución remota de código sin necesidad de autenticación previa en la interfaz Java RMI.

Una vulnerabilidad de autenticación incorrecta (Improper Authentication) en upload-file.php, utilizado por el componente J-Web de Juniper Networks Junos OS, permite a un atacante no autenticado y con acceso a la red subir archivos arbitrarios a carpetas temporales del dispositivo. Este problema afecta a Juniper…

Unidad de aire acondicionado Electra Central: credenciales codificadas de forma fija (hardcoded) en código no especificado utilizado por la unidad.

Se descubrió un problema en Progress Sitefinity 13.3 anterior a 13.3.7647, 14.0 anterior a 14.0.7736, 14.1 anterior a 14.1.7826, 14.2 anterior a 14.2.7930 y 14.3 anterior a 14.3.8025. Existe una posible carga de archivos peligrosa a través del conector de SharePoint.

Se ha detectado una vulnerabilidad en PHPGurukul BP Monitoring Management System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo password-recovery.php, del componente Password Recovery. La manipulación del argumento emailid/contactno conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul BP Monitoring Management System 1.0. Afecta a una función desconocida del archivo change-password.php del componente Change Password Handler. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de…

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23543.

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23552.

El servicio web de Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23710.

Yellobrik PEC-1864 implementa comprobaciones de autenticación mediante javascript en la interfaz de usuario (frontend). Cuando se puede acceder al dispositivo a través de la red, un atacante podría eludir la autenticación. Esto permitiría a un atacante: - Cambiar la contraseña, lo que provocaría una denegación de…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Fernus Informatics LMS que permite inyección de comandos del sistema operativo e inyección de inclusiones del lado del servidor (SSI). Este problema afecta a LMS: anteriores a 23.04.03.

Las versiones del paquete net.sourceforge.htmlunit:htmlunit desde la 0 hasta la 3.0.0 (sin incluirla) son vulnerables a la ejecución remota de código (RCE) mediante XSTL, al navegar por la página web del atacante.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo manage_user.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Existe una vulnerabilidad de desbordamiento de búfer en el manejo de hosts de backend con comodines de SNIProxy 0.6.0-2 y en la rama master (commit: 822bb80df9b7b345cc9eba55df74a07b498819ba). Un paquete HTTP o TLS especialmente diseñado puede provocar la ejecución arbitraria de código. Un atacante podría enviar un…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un problema de agotamiento de memoria, en el que una rutina de descompresión asigna cantidades de memoria cada vez mayores hasta que se agota toda la memoria del…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila que puede dar lugar a la ejecución remota de código como usuario root.

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en el montículo en el demonio unirpcd que, si se explota con éxito, puede provocar una ejecución remota de código con el usuario…