Vulnerabilidades

MobileIron VSP versiones anteriores a la versión 5.9.1 y Sentry versiones anteriores a la versión 5.0, tienen una vulnerabilidad de omisión de autenticación debido a un archivo XML con contraseñas ofuscadas.

Bulb Security Smartphone Pentest Framework (SPF) versiones 0.1.2 hasta la versión 0.1.4, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el parámetro hostingPath en los archivos (1) SEAttack.pl o (2) CSAttack.pl en frameworkgui/ o el (3 ) parámetro appURLPath en el…

Bulb Security Smartphone Pentest Framework (SPF) versiones anteriores a la versión 0.1.3, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el parámetro ipAddressTB en el archivo (1) remoteAttack.pl o (2) guessPassword.pl en frameworkgui/; el parámetro filename en el…

Electronic Arts Karotz Smart Rabbit versión 12.07.19.00, permite el secuestro del módulo Python.

swagger-ui presenta una vulnerabilidad de tipo XSS en nombres claves.

tiene una vulnerabilidad de divulgación de información en ciertos teléfonos inteligentes Huawei (Mate 10; Mate 10 Pro; Honor V10; Changxiang 7S; P-smart; Changxiang 8 Plus; Y9 2018; Honor 9 Lite; Honor 9i; Mate 9). El software no maneja apropiadamente cierta información de aplicaciones bloqueadas mediante applock en…

Se ha identificado una vulnerabilidad en la familia de CPU SIMATIC S7-1200 (incluidas las variantes SIPLUS) (Toas las versiones), SIMATIC S7-1200 CPU family < V4.x (incluidas las variantes SIPLUS) (Toas las versiones), SIMATIC S7-1200 CPU family V4.x (incluidas las variantes SIPLUS) (Toas las versiones with…

IBM SmartCloud Analytics versiones 1.3.1 hasta la versión 1.3.5, podría permitir a un atacante remoto conseguir información no autorizada y un control sin restricciones sobre las instalaciones de Zookeeper debido a una falta de autenticación. ID de IBM X-Force: 159518.

BMC Smart Reporting versión 7.3 20180418, permite un ataque de tipo XXE autenticado dentro de la funcionalidad import. Se puede importar un archivo XML malicioso y realizar ataques de tipo XXE para desencadenar archivos locales del servidor, o hacer ataques de tipo DoS con ataques de expansión XML. XXE con respuesta…

IBM SmartCloud Analytics versiones 1.3.1 hasta 1.3.5, permite una divulgación de información no autorizada como acceder al archivo solrconfig.xml y podría permitir a un atacante realizar tareas de administrador disruptivas. ID de IBM X-Force: 159517.

IBM SmartCloud Analytics versiones 1.3.1 hasta 1.3.5, es vulnerable a un posible ataque de inyección de encabezado host lo que podría causar un envenenamiento de la caché HTTP o una omisión del firewall. ID de IBM X-Force: 159187.

IBM SmartCloud Analytics versiones 1.3.1 hasta 1.3.5, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima. Persuadiendo a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y…

IBM SmartCloud Analytics versiones 1.3.1 hasta 1.3.5, no establece el atributo seguro sobre tokens de autorización o cookies de sesión. Esto podría permitir a un atacante obtener información confidencial utilizando técnicas de tipo man in the middle. ID de IBM X-Force: 159185.

La variable $smarty.template en Smarty3 permite a atacantes posiblemente ejecutar código PHP arbitrario por medio del archivo sysplugins/smarty_internal_compile_private_special_variable.php.

En los dispositivos Signify Philips Taolight Smart Wi-Fi Wiz Connected LED Bulb versión 9290022656, una API desprotegida permite a usuarios remotos controlar el funcionamiento de la bombilla. Cualquiera puede encender o apagar la bombilla, o cambiar su color o brillo remotamente. No existe autenticación o cifrado para…

El archivo views/upload.php en el componente ProJoom Smart Flash Header (NovaSFH) versiones 3.0.2 y anteriores para Joomla!, permite a atacantes remotos cargar y ejecutar archivos arbitrarios por medio de un (1) parámetro dest especialmente diseñado y una (2) extensión arbitraria en el parámetro Filename.

Se presenta una vulnerabilidad explotable en la función safe browsing del CUJO Smart Firewall, versión 7003. El fallo radica en la manera en que la función safe browsing analiza las peticiones HTTP. El nombre de host del servidor es extraído de las peticiones HTTP/HTTPS capturadas y es insertado como parte de una…

Se presenta una vulnerabilidad de denegación de servicio explotable en el binario mdnscap del CUJO Smart Firewall ejecutando la versión de firmware 7003. Cuando analiza etiquetas en paquetes mDNS, el firewall maneja de manera no segura los punteros de compresión de etiquetas, conllevando a una recursión no controlada…

Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta las versión 2.02 y los dispositivos INEA ME-RTU versiones hasta la versión 3.0. Una vulnerabilidad de inyección de comandos de Sistema Operativo remota no autenticada permite a un atacante ejecutar comandos arbitrarios en la RTU…

Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta la versión 2.02 y los dispositivos INEA ME-RTU versiones hasta 3.0. Las contraseñas de usuario embebidas no documentadas para root, ineaadmin, mitsadmin y maint podrían permitir a un atacante conseguir acceso no autorizado a la…

Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta 2.02 y los dispositivos INEA ME-RTU versiones hasta 3.0. Las contraseñas de texto sin cifrar almacenadas podrían permitir a un atacante no autenticado obtener combinaciones de nombre de usuario y contraseña configuradas en la RTU…

Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta la verisón 2.02 y los dispositivos INEA ME-RTU versiones hasta la versión 3.0. Una serie de vulnerabilidades de tipo cross-site script (XSS) almacenado permiten a un atacante inyectar código malicioso directamente en la aplicación.…

Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta la versión 2.02 y los dispositivos INEA ME-RTU versiones hasta la versión 3.0. Una vulnerabilidad de descarga de configuración remota no autenticada permite a un atacante descargar el archivo de configuración de smartRTU (que…

Se detectó un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta la versión 2.02 y los dispositivos INEA ME-RTU versiones hasta la versión 3.0. Las claves SSH embebidas permiten a un atacante conseguir acceso no autorizado o divulgar datos cifrados en la RTU debido a que las claves no son…

Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta la versión 2.02 y los dispositivos INEA ME-RTU versiones hasta la versión 3.0. Un archivo de configuración /usr/smartrtu/init/settings.xml de tipo world-readable en el sistema de archivos le permite al atacante leer ajustes de…