Vulnerabilidades

Los dispositivos afectados no procesan correctamente ciertos paquetes especialmente manipulados enviados al puerto 102/tcp, lo que podría permitir a un atacante provocar una denegación de servicio en el dispositivo.

Los dispositivos afectados no procesan correctamente ciertos paquetes especialmente manipulados enviados al puerto 102/tcp, lo que podría permitir a un atacante provocar una denegación de servicio en el dispositivo.

En todas las versiones de BIG-IP, cuando se ejecuta en modo Dispositivo, un usuario autenticado al que se le haya asignado la función de Administrador puede evitar las restricciones del modo Dispositivo, utilizando un endpoint REST de iControl no revelado. Una explotación exitosa puede permitir al atacante cruzar un…

En todas las versiones, BIG-IP y BIG-IQ son vulnerables a ataques de Cross-Site Request Forgery (CSRF) a través de iControl SOAP. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

En muchos productos de Festo, un atacante remoto no autenticado podría utilizar funciones de un protocolo no documentado, lo que podría provocar una pérdida total de confidencialidad, integridad y disponibilidad.

Una vulnerabilidad fue encontrada en Vesta Control Panel y clasificada como crítica. Una función desconocida del archivo func/main.sh del componente sed Handler es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de argumentos. Un ataque debe abordarse localmente. El nombre del parche es…

Omisión de la funcionalidad de protección de fuerza bruta de inicio de sesión de usuario

Adquisición de escritorio remoto mediante phishing

Acceso no autorizado a las capacidades del usuario de Gateway

El endpoint de inicio de sesión /FormLogin en los servicios web afectados no aplica la verificación de origen adecuada. Esto podría permitir a atacantes remotos autenticados rastrear las actividades de otros usuarios mediante un ataque de Cross-Site Request Forgery (CSRF).

La versión 2.7.1 del firmware moduWeb de SAUTER Controls es vulnerable a Cross-Site Scripting (XSS) Reflejado. La aplicación web no sanitiza adecuadamente las cadenas de solicitud de JavaScript malicioso. Un atacante que utilice XSS podría ejecutar código malicioso en los navegadores de los usuarios y robar…

El tráfico de comunicación que involucra el servicio ""Ethernet Q Commands"" del servicio Haas Controller versión 100.20.000.1110 se transmite en texto sin cifrar. Esto permite a un atacante obtener información sensible que se pasa hacia y desde el controlador.

La versión 100.20.000.1110 de Haas Controller tiene una granularidad insuficiente de control de acceso cuando se utiliza el servicio ""Ethernet Q Commands"". Cualquier usuario puede escribir macros en registros fuera del rango accesible autorizado. Esto podría permitir a un usuario acceder a recursos privilegiados o…

Actualmente, la autenticación no es compatible con la versión 100.20.000.1110 de Haas Controller cuando se utiliza el servicio “Ethernet Q Commands”, que permite a cualquier usuario en el mismo segmento de red que el controlador (incluso mientras está conectado de forma remota) acceder al servicio y escribir macros no…

Los controladores Honeywell Experion PKS C200, C200E, C300 y ACE son vulnerables al Path Traversal relativa, lo que puede permitir que un atacante acceda a archivos y directorios no autorizados.

Los controladores Honeywell Experion PKS C200, C200E, C300 y ACE son vulnerables a la carga de archivos sin restricciones, lo que puede permitir a un atacante ejecutar código arbitrario de forma remota y provocar una condición de Denegación de Servicio.

Los controladores Honeywell Experion PKS C200, C200E, C300 y ACE son vulnerables a una neutralización inadecuada de elementos especiales en la salida, lo que puede permitir a un atacante ejecutar código arbitrario de forma remota y provocar una condición de Denegación de Servicio.

Todas las versiones de CEVAS anteriores a la 1.01.46 no validan suficientemente la entrada controlable por el usuario y podrían permitir que un usuario omita la autenticación y recupere datos con consultas SQL especialmente manipuladas.

myVesta Control Panel versiones anteriores a 0.9.8-26-43 y Vesta Control Panel versiones anteriores a 0.9.8-26, son vulnerables a una inyección de comandos. Un usuario administrativo autenticado y remoto puede ejecutar comandos arbitrarios por medio del parámetro v_sftp_license cuando envía peticiones HTTP POST al…

Flux es una solución de entrega continua abierta y extensible para Kubernetes. Las versiones anteriores a 0.35.0, están sujetas a una denegación de servicio. Los usuarios que presentan permisos para cambiar los objetos de Flux, ya sea medainyte una fuente de Flux o directamente dentro de un clúster, pueden…

En plataformas de hardware específicas, En BIG-IP versiones 16.1.x anteriores a 16.1.3.1, 15.1.x anteriores a 15.1.7, 14.1.x anteriores a 14.1.5.1 y todas las versiones de la 13.1.x, mientras es usado Intel QAT (QuickAssist Technology) y el cifrado AES-GCM/CCM, las condiciones no reveladas pueden causar que BIG-IP…

En todas las versiones de BIG-IP 13.1.x, cuando es configurada una iRule que contiene el comando HTTP::collect en un servidor virtual, las peticiones no reveladas pueden causar la terminación de Traffic Management Microkernel (TMM)

En BIG-IP versiones 17.0.x anteriores a 17.0.0.1, 16.1.x anteriores a 16.1.3.1, 15.1.x anteriores a 15.1.6.1, 14.1.x anteriores a 14.1.5.1 y 13.1.x anteriores a 13.1.5.1, cuando es configurado un perfil SIP en un servidor virtual, los mensajes no revelados pueden causar un aumento en el uso de los recursos de memoria

En BIG-IP versiones 17.0.x anteriores a 17.0.0.1, 16.1.x anteriores a 16.1.3.1, 15.1.x anteriores a 15.1.7, 14.1.x anteriores a 14.1.5.1, y todas las versiones de la 13.1.x, y en BIG-IQ todas las versiones de la 8.x y la 7.x, un usuario autenticado de iControl REST puede causar un aumento en el uso de recursos de…

NGINX Plus versiones anteriores a R27 P1 y R26 P1, presenta una vulnerabilidad en el módulo ngx_http_hls_module que podría permitir a un atacante local corromper la memoria del trabajador de NGINX, resultando en su bloqueo o cualquier otro impacto potencial usando un archivo de audio o vídeo especialmente diseñado. El…