Vulnerabilidades

Una vulnerabilidad en el proceso vDaemon de Cisco SD-WAN Software, podría permitir a un atacante remoto no autenticado causar la recarga de un dispositivo, resultando en una condición de denegación de servicio (DoS). Esta vulnerabilidad es debido al manejo insuficiente de paquetes malformados. Un atacante…

Una vulnerabilidad en la CLI de Cisco SD-WAN Software, podría permitir a un atacante local autenticado sobrescribir archivos arbitrarios en el sistema de archivos subyacente de un sistema afectado. Esta vulnerabilidad es debido a una comprobación insuficiente de los parámetros de la entrada proporcionados por el…

Se presenta una vulnerabilidad de Server-Side Request Forgery (SSRF) no autenticado en Inim Electronics Smartliving SmartLAN /G/SI versiones anteriores a incluyéndola 6.x dentro de la funcionalidad GetImage. La aplicación analiza los datos proporcionados por el usuario en el parámetro GET "host" para construir…

Smartwares HOME easy versiones anteriores a incluyéndola 1.0.9 es vulnerable a una descarga de copia de seguridad de base de datos no autenticada y una vulnerabilidad de divulgación de información. Un atacante podría divulgar información confidencial y de texto sin cifrar, resultando en una omisión de…

Inim Electronics Smartliving SmartLAN/G/SI versiones anteriores a 6.x incluyéndola usa credenciales embebidas por defecto. Un atacante podría explotar esto para conseguir acceso Telnet, SSH y FTP al sistema

Inim Electronics SmartLiving SmartLAN/G/SI versiones anteriores a 6.x incluyéndola, sufre una vulnerabilidad de inyección de comando remoto autenticado. El problema se presenta debido a que el parámetro POST "par" no está siendo saneado cuando se llama con el módulo "testemail" por medio del binario…

Un control de acceso inapropiado de determinado puerto en SmartThings anterior a versión 1.7.63.6, permite una denegación de servicio temporal remota

Un sistema inteligente de selección de acciones de Mitake contiene una vulnerabilidad de autenticación rota. Al manipular los parámetros en la URL, unos atacantes remotos pueden conseguir permisos privilegiados para acceder al registro de transacciones y al comercio fraudulento sin iniciar sesión

CITSmart versiones anteriores a 9.1.2.28, maneja inapropiadamente el "filtro de autocomplete."

Se detectó un problema en los dispositivos Sannce Smart HD Wifi Security Camera EAN 2 950004 595317. Un atacante local con la cuenta "default" es capaz de leer el archivo /etc/passwd, que contiene una contraseña de root con un hash débil. Al tomar este hash y descifrarlo, el atacante puede obtener derechos…

Se detectó un problema en los dispositivos Sannce Smart HD Wifi Security Camera EAN 2 950004 595317. Es posible (usando TELNET sin contraseña) controlar la funcionalidad pan/zoom/tilt de la cámara.

Se detectó un problema en los dispositivos Sannce Smart HD Wifi Security Camera EAN 2 950004 595317. Por defecto, una aplicación móvil es usada para transmitir por medio de UDP. Sin embargo, el dispositivo ofrece muchos más servicios que también permiten la transmisión. Aunque el servicio usado por la…

Se detectó un problema en los dispositivos Sannce Smart HD Wifi Security Camera EAN 2 950004 595317. Un bloqueo y reinicio puede ser desencadenado por el tráfico IP diseñado, como es demostrado por el escáner de vulnerabilidades de Nikto. Por ejemplo, enviando la cadena 111111 hacia al puerto UDP 20188 causa…

swagger-codegen es un proyecto de código abierto que contiene un motor basado en plantillas para generar documentación, clientes API y stubs de servidor en diferentes idiomas al analizar su definición de OpenAPI/Swagger. En swagger-codegen versiones anteriores a 2.4.19, en sistemas tipo Unix, el directorio…

swagger-codegen es un proyecto de código abierto que contiene un motor basado en plantillas para generar documentación, clientes API y stubs de servidor en diferentes idiomas mediante el análisis de su definición de OpenAPI/Swagger. En swagger-codegen versiones anteriores a 2.4.19, en sistemas similares a Unix,…

Un Control de Acceso Incorrecto en Emerson Smart Wireless Gateway 1420 versión 4.6.59, permite a atacantes remotos obtener información confidencial del dispositivo desde la consola del administrador sin autenticación

Se detectó un problema en netplex json-smart-v1 hasta el 23-10-2015 y json-smart-v2 hasta 2.4. Una excepción es lanzada desde una función, pero no es detectada, como es demostrado por la función NumberFormatException. Cuando no se detecta, puede causar a los programas usando la biblioteca para bloquear o…

Smarty versiones anteriores a 3.1.39, permite una inyección de código por medio de un nombre de función no previsto después de una subcadena {function name=

Smarty versiones anteriores a 3.1.39, permite un Escape del Sandbox porque un $smarty.template_object puede ser accedido en el modo sandbox

Se detectó un problema en SmartStoreNET versiones anteriores a 4.1.0. Una falta de protección de un ataque de tipo Cross Site Request Forgery (CSRF) puede conllevar a una elevación de privilegios (por ejemplo, /admin/customer/create para crear una cuenta de administrador)

CITSmart versiones anteriores a 9.1.2.23, permite una inyección de LDAP

Se detectó un problema en SmartFoxServer versión 2.17.0. Un atacante puede ejecutar código Python arbitrario y omitir el mecanismo de protección javashell.py, creando /config/ConsoleModuleUnlock.txt y editando /config/admin/admintool.xml para habilitar el módulo de Consola

Se detectó un problema en SmartFoxServer versión 2.17.0. Una divulgación de la contraseña en texto sin cifrar puede ocurrir por medio del archivo /config/server.xml

Se detectó un problema de tipo XSS en SmartFoxServer versión 2.17.0. Una entrada que es pasada a la consola de AdminTool no es saneado apropiadamente antes de ser devuelto al usuario. Esto puede ser explotado para ejecutar código HTML arbitrario en la sesión del navegador de un usuario en el contexto de un…

Se detectó un problema en New Media Smarty versiones anteriores a 9.10. Las contraseñas son almacenadas en la base de datos en un formato ofuscado que puede ser revertido fácilmente. El archivo data.mdb contiene estas contraseñas ofuscadas en la segunda columna. NOTA: esto no está relacionado con el…