Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inetpeer: aleatorizar la comparación de nodos del árbol RB usando SipHash El sistema de limitación de tasa de inetpeer almacena las entradas de pares en un árbol rojo-negro con clave determinista basada en la dirección IP remota. Como las búsquedas en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4.1: poner a cero las listas de llamadas de referencia antes de decodificar decode_cb_sequence_args() asigna csa_rclists con kmalloc_objs(), por lo que cada referring_call_list empieza sin inicializar. decode_rc_list() asigna rcl_refcalls solo…

Vendure es una plataforma de comercio headless de código abierto. Antes de la 3.7.0, ExternalAuthenticationService.createCustomerAndUser en packages/core/src/service/helpers/external-authentication/external-authentication.service.ts selecciona un usuario cliente existente por emailAddress y le adjunta un…

Ejecución remota de código (RCE) sin autenticación en Migratico Lite en versiones <= 2.6.8.

Se ha descubierto un fallo de seguridad en rcourtman Pulse hasta la 6.0.4/6.1.0-rc.4. Este problema afecta a la función fmt.Sprintf del archivo /api/security/quick-setup del componente Quick Security Setup Handler. La manipulación del argumento Username provoca una validación de entrada incorrecta. El ataque puede…

Los dispositivos FatPipe MPVPN, WARP e IPVPN que ejecutan la versión de firmware al final de su vida útil 10.1.2r60p100 contienen un desbordamiento de búfer basado en pila en /usr/sbin/auth_user_pass. Un atacante remoto no autenticado con acceso a la interfaz de gestión afectada puede enviar una solicitud de…

Los dispositivos FatPipe MPVPN, WARP e IPVPN que ejecutan la versión de firmware al final de su vida útil 10.1.2r60p100 contienen una vulnerabilidad de inyección de comandos del sistema operativo en el daemon xtremed. Un atacante remoto no autenticado con acceso a la interfaz de gestión afectada puede enviar una…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de clave criptográfica codificada de forma fija. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría acceso no autorizado.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo (inyección de comandos del sistema operativo u 'OS Command Injection'). Un atacante no autenticado con acceso remoto…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría ejecución remota.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de credenciales codificadas de forma fija. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría acceso no autorizado.

Vulnerabilidad de implementación incorrecta del algoritmo de autenticación en Mitsubishi Electric GX Works3 y Motion Control Setting que permite a un atacante local autenticarse correctamente incluso con una contraseña de bloque no válida ejecutando el producto afectado y modificando parte del módulo ejecutable en…

El plugin de WordPress wpShopGermany IT-RECHT KANZLEI anterior a la 2.4 no genera su token de autenticación de la API de forma segura, ya que lo deriva de datos que controla el solicitante y lo crea como efecto secundario de la comprobación que se supone que debe validarlo, lo que permite a atacantes no autenticados…

El plugin de WordPress Login with QR hasta la 1.0.0 no verifica que el código utilizado para iniciar la sesión de un usuario sea uno que haya emitido él, sino que lo compara con cualquier valor de metadatos de usuario almacenado, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario,…

El plugin de WordPress Pressengine hasta la 1.0 no impide que su gestor de inicio de sesión emita una sesión cuando falla la autenticación, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario, incluidos los administradores.

El plugin de WordPress Private Feed Key hasta la 0.1 no verifica que la clave utilizada para autenticar una solicitud de feed sea una que haya emitido él, sino que la compara con cualquier valor de metadatos de usuario almacenado, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario,…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.9 incluida a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante la gestión de cargas fragmentadas. Esto permite a atacantes…

En determinadas circunstancias, en las plataformas afectadas que ejecutan Arista EOS con gRPC Network Packet Sampling Interface (gNPSI) habilitado, un cliente gNPSI no autenticado puede crear una solicitud maliciosa que permita la ejecución de código arbitrario, otorgando a un atacante el control administrativo total…

Decap CMS anterior a 3.11.0 contiene una vulnerabilidad de path traversal en el mecanismo de contención del proxy local, que utiliza una comparación de prefijos de cadena simple sin validación de separadores de ruta. Los atacantes pueden acceder a directorios hermanos cuyos nombres comienzan con el nombre del…

Falsificación de solicitudes del lado del servidor (SSRF) / inclusión de archivos locales (LFI) en Apache MyFace Core. También pueden verse afectadas versiones anteriores sin soporte. Se recomienda a los usuarios actualizar a las versiones 2.3.12, 2.3-next-M9, 3.0.4, 4.0.4 o 4.1.4, que corrigen este problema.

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Marten es una base de datos documental transaccional y almacén de eventos para .NET sobre PostgreSQL. Desde la versión 7.0.0 hasta la 9.13.0, varias rutas de LINQ y de gestión de inquilinos de Marten interpolan cadenas de tiempo de ejecución, potencialmente controladas por el atacante, en literales SQL entre comillas…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión interna…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en sat_proxy.php en Zenith Satellite Tracker 1.0. El script acepta un parámetro de URL address controlado por el atacante y lo pasa a curl_setopt(CURLOPT_URL) sin validar el host ni el esquema. Un atacante remoto no autenticado…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el servicio UnifiedLogin de Altium Enterprise Server. Un atacante de red no autenticado puede hacer que el servidor emita solicitudes HTTP salientes a un destino de su elección, incluidos servicios internos a los que solo se…