Vulnerabilidades

Check Point SmartConsole versión anterior a R80.10 Build 185, versión R80.20 Build 119, versión R80.30 anterior a Build 94, versión R80.40 anterior a Build 415 y la versión R81 anterior a Build 548 eran vulnerables a una posible escalada de privilegios local debido a la ejecución de ejecutables desde un directorio con…

En SmartBear Collaborator Server versiones hasta 13.3.13302, el uso de la API de Google Web Toolkit (GWT) introduce una vulnerabilidad de deserialización de Java post-autenticación. La clase UpdateMemento de la aplicación acepta un objeto Java serializado directamente del usuario sin sanear…

Todas las versiones de Medtronic MyCareLink Smart 25000 son vulnerables a una condición de carrera en el sistema de actualización del software MCL Smart Patient Reader, que permite que el firmware sin firmar sea cargado y ejecutado en el Patient Reader. Si es explotado, un atacante podría ejecutar remotamente el…

Todas las versiones de Medtronic MyCareLink Smart 25000 son vulnerables cuando un atacante que obtiene la autenticidad ejecuta un comando de depuración, que se envía al lector causando un desbordamiento de la pila en la región stack del MCL Smart Reader. Un desbordamiento de la pila permite al atacante ejecutar…

Todas las versiones de Medtronic MyCareLink Smart 25000 contienen una vulnerabilidad del protocolo de autenticación donde el método usado para la autenticación entre MCL Smart Patient Reader y la aplicación móvil MyCareLink Smart es vulnerable a una omisión. Esta vulnerabilidad permite al atacante usar otro…

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en this.showInvalid y this.showInvalidCountry en SmartyStreets liveAddressPlugin.js versión 3.2, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de cualquier parámetro de dirección (por ejemplo, street o country)

Una CWE-330: Se presenta una vulnerabilidad uso de Valores Insuficientemente Aleatorios en Gateways Serie Smartlink, PowerTag y Wiser (véase la notificación de seguridad para la información de la versión) que podría permitir a usuarios no autorizados iniciar sesión

Se detectó un problema en SmartStoreNET versiones anteriores a 4.0.1. No considera apropiadamente la necesidad de una decoración CustomModelPartAttribute en determinadas situaciones de ModelBase.CustomProperties

Se detectó un problema en illumos antes del 22-10-2020, como es usado en OmniOS versiones anteriores a r151030by, r151032ay y r151034y y SmartOS versiones anteriores a 20201022. Se presenta un desbordamiento de búfer en la función parse_user_name en la biblioteca lib/libpam/pam_framework.c

Versiones afectadas de Smartstore carecen de un atributo de autenticación WebApi. Esta vulnerabilidad afecta a las tiendas de Smartstore en la versión 4.0.0 y 4.0.1 que han instalado y activado el complemento Web API. Los usuarios de Smartstore versiones 4.0.0 y 4.0.1 deben fusionar su repositorio con versión 4.0.x o…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Smarter Coffee Maker anterior a la segunda generación, permite el reemplazo del firmware sin autenticación o autorización. Es requerida una interacción del usuario para presionar un botón. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el…

Se detectó un problema en API/api/Version en Damstra Smart Asset versión 2020.7. El intercambio de recursos de origen Cruzado confía en orígenes aleatorios mediante la aceptación el encabezado arbitrario "Origin: example.com" y responder con 200 OK y un encabezado "Access-Control-Allow-Origin: *" comodín

Se detectó un problema en Damstra Smart Asset versión 2020.7. Es posible enumerar nombres de usuario válidos en la página de inicio de sesión. La aplicación envía una respuesta de servidor diferente cuando el nombre de usuario no es válido que cuando el nombre de usuario es válido ("Unable to find an…

Damstra Smart Asset versión 2020.7, presenta una inyección SQL por medio del parámetro originator de API/api/Asset. Esto permite forzar a la base de datos y al servidor para iniciar conexiones remotas a servidores DNS de terceros

ismartgate PRO versión 1.5.9, es vulnerable al secuestro del clic.

ismartgate PRO versión 1.5.9, es vulnerable a una carga de archivos maliciosos por medio del formulario para cargar sonidos en las puertas del garaje. Los byte mágicos para WAV deben ser usados.

ismartgate PRO versión 1.5.9, es vulnerable a una escalada de privilegios al agregar código PHP al archivo /cron/checkUserExpirationDate.php.

ismartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF que permite a atacantes remotos cargar archivos imae por medio del archivo /index.php

ismartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF que permite a atacantes remotos cargar archivos de sonido mediante el archivo /index.php

ismartgate PRO versión 1.5.9, es vulnerable a una escalada de privilegios al agregar código PHP hacia el archivo /cron/checkExpirationDate.php.

ismartgate PRO versión 1.5.9, es vulnerable a una escalada de privilegios al agregar código PHP hacia el archivo /cron/mailAdmin.php.

ismartgate PRO versión 1.5.9, es vulnerable a una carga de archivos maliciosos por medio del formulario para cargar imágenes en puertas de garaje. Los bytes mágicos de PNG deben ser usados.

iSmartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF por medio del parámetro busca en el formulario usado para buscar usuarios, accesible por medio del archivo /index.php. (Esto se puede combinar con un XSS reflejado).

iSmartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF que permite a atacantes remotos crear un nuevo usuario por medio del archivo /index.php.

iSmartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF que permite a atacantes remotos abrir y cerrar una puerta/compuerta de garaje específico por medio del archivo /isg/opendoor.php.