Vulnerabilidades

Los drones de DJI contienen un servicio FTP que utiliza credenciales codificadas de forma fija compartidas entre los modelos afectados y que permite a los usuarios autenticados subir archivos sin límites de tamaño de archivo, número de archivos ni almacenamiento total consumido en **/blackbox/upgrade/**, así como…

ToolUniverse ejecutaba Python proporcionado por el llamante dentro de un sandbox del que se podía escapar, en un servidor que no requería autenticación. El ejecutor de la herramienta python_code_executor, en python_executor_tool.py, inspeccionaba el código fuente enviado en busca de una lista denegada de nombres de…

Inyección de objetos PHP no autenticada en Geo Controller, versiones <= 8.9.8.

La interfaz de importación de metadatos de dispositivos /device/instance/{productId}/property-metadata/import de jetlinks community 2.11 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF).

Funiture 1.0.0 es vulnerable a inyección SQL en las interfaces de herramientas del backend /sys/tool/select.json y /sys/tool/update.json.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Protect AI Key para escalar privilegios en el dispositivo.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en UniFi Talk Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Access Application para escalar privilegios en el dispositivo anfitrión.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Enterprise Audio/Video Bridge para ejecutar una inyección de comandos en el dispositivo.

Un actor malicioso con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de control de acceso incorrecto presente en UniFi Connect Display Cast Pro para escalar privilegios en el dispositivo.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de neutralización incorrecta de secuencias CRLF presente en determinados dispositivos que ejecutan UniFi OS para omitir la autenticación en dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de neutralización incorrecta de secuencias CRLF presente en determinados dispositivos que ejecutan UniFi OS para omitir la autenticación en dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red, privilegios bajos y bajo determinadas condiciones podría explotar una vulnerabilidad de código de depuración activo presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de control de acceso incorrecto presente en UniFi Network Application para escalar privilegios dentro de UniFi Network Application.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi OS Server para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi OS Server para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Network Application para ejecutar una inyección de comandos en un dispositivo adoptado.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect Application para ejecutar una inyección de comandos en el dispositivo anfitrión.