Vulnerabilidades

Se presenta una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en la funcionalidad SslGenerateCSR del Administrador Web de Lantronix PremierWave versión 2050 8.9.0.0R4 (en QEMU). Una petición HTTP especialmente diseñada puede conllevar a una ejecución de código remota. Un atacante puede…

Se presenta una vulnerabilidad de inyección de comandos en el Sistema Operativo en la funcionalidad SslGenerateCSR del Administrador Web de Lantronix PremierWave versión 2050 8.9.0.0R4. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede realizar una…

Se presenta una vulnerabilidad de inyección de comandos en el Sistema Operativo en la funcionalidad Diagnostics: Ping del Administrador Web de Lantronix PremierWave versión 2050 8.9.0.0R4. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede realizar una…

Se presenta una vulnerabilidad de inyección de comandos en el Sistema Operativo en la funcionalidad Wireless Network Scanner del Administrador Web de Lantronix PremierWave versión 2050 8.9.0.0R4. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando. Un atacante puede realizar una…

Las peticiones HTTP especialmente diseñadas pueden conllevar a una ejecución de comandos arbitrarios en peticiones "GET". Un atacante puede realizar peticiones HTTP autenticadas para desencadenar esta vulnerabilidad

Las peticiones HTTP especialmente diseñadas pueden conllevar a una ejecución arbitraria de comandos en peticiones PUT. Un atacante puede realizar peticiones HTTP autenticadas para desencadenar esta vulnerabilidad

Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario en el parámetro EC keypasswd. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad

Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario en el parámetro DSA keypasswd. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad

Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario en el parámetro RSA keypasswd. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección de comandos en el Sistema Operativo en el Web Manager Diagnostics: Traceroute de Lantronix PremierWave versión 2050 8.9.0.0R4. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede realizar una petición HTTP…

Un cuerpo de petición cuidadosamente diseñado puede causar un desbordamiento de búfer en el analizador multiparte mod_lua (r:parsebody() llamado desde scripts Lua). El equipo de Apache httpd no presenta constancia de que se presente una explotación para esta vulnerabilidad, aunque podría ser posible diseñar uno. Este…

Todas las versiones del paquete dojo son vulnerables a la Contaminación de Prototipos por medio de la función setObject

Thinfinity VirtualUI versiones anteriores a 3.0, presenta una funcionalidad en /lab.html accesible por defecto que podría permitir la inyección de IFRAME por medio del parámetro vpath

Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j versiones 2.15.0 estaba incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a los atacantes con control sobre los datos de entrada de Thread Context Map (MDC) cuando la configuración de registro utiliza un Pattern…

Una vulnerabilidad de falta de autenticación en RobotWare para el controlador de robot OmniCore permite a un atacante leer y modificar archivos en el controlador de robot si el atacante presenta acceso al puerto Ethernet de Connected Services Gateway

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…

NSS (Network Security Services) versiones anteriores a 3.73 o 3.68.1, ESR son vulnerables a un desbordamiento de pila cuando manejan firmas DSA o RSA-PSS codificadas con DER. Es probable que las aplicaciones que usan NSS para manejar firmas codificadas en CMS, S/MIME, PKCS \#7 o PKCS \#12 estén afectadas. Las…

Una vulnerabilidad de desbordamiento de búfer en el método RAC_COPY_TO (RacNumber 36) de SMA100 permite a un atacante remoto no autenticado ejecutar potencialmente código como el usuario "nobody" en el dispositivo. Esta vulnerabilidad afecta a los aparatos SMA 200, 210, 400, 410 y 500v

Un atacante remoto no autenticado puede usar el SMA 100 como un proxy no intencionado o un proxy no detectable para omitir las reglas del firewall. Esta vulnerabilidad afecta a los dispositivos SMA 200, 210, 400, 410 y 500v

Una vulnerabilidad de desbordamiento de búfer en la región Stack de la memoria en las variables de entorno del módulo mod_cgi del servidor httpd de SMA100 permite a un atacante remoto no autenticado ejecutar potencialmente código como usuario "nobody" en el dispositivo. Esta vulnerabilidad afecta a los dispositivos…

Se ha detectado un problema en Kaseya Unitrends Backup Appliance versiones anteriores a 10.5.5. El demonio SNMP estaba configurado con una comunidad débil por defecto

Se ha detectado un problema en Kaseya Unitrends Backup Appliance versiones anteriores a 10.5.5. Se presentaba un desbordamiento del búfer en el componente vaultServer. Esto podía ser explotado por un atacante remoto no autenticado

Se ha detectado un problema en Kaseya Unitrends Backup Appliance versiones anteriores a 10.5.5. La contraseña de la cuenta wguest de PostgreSQL es débil

Se ha detectado un problema en Kaseya Unitrends Backup Appliance versiones anteriores a 10.5.5. Se detectaron dos vulnerabilidades de inyección SQL no autenticadas, que permitían inyectar y ejecutar consultas SQL arbitrarias bajo la cuenta de superusuario postgres. Era posible una ejecución de código remota,…

Se ha detectado un problema en Kaseya Unitrends Backup Appliance versiones anteriores a 10.5.5. Múltiples funciones en el demonio bpserverd eran vulnerables a una ejecución de código remota arbitrario como root. La vulnerabilidad era causada por la entrada no confiable (recibida por el servidor) que se pasaba a las…