Vulnerabilidades

In Teltonika Networks RUTOS devices, running versions 7.22 through 7.23.2 and TSWOS devices running versions 1.09 through 1.09.1, due to unsafe calls to an eval function in rpc-profile, a vulnerability exists where a lower privileged user could perform command injection as the root user.

Autenticación indebida, falta de autenticación para función crítica, vulnerabilidad de autenticación débil en DTS Electronics Industry and Trade Ltd. Co. Redline WR3200 permite acceder a funcionalidad no debidamente restringida por ACLs. Este problema afecta a Redline WR3200: desde 7.1.3 anterior a 7.1.8.

Una vulnerabilidad fue encontrada en bytedance InfiniStore hasta 0.2.33. El elemento afectado es la función purge_kv_map en la biblioteca /src/infinistore.h del componente Gestor de Mapa KV. Realizar una manipulación resulta en una complejidad algorítmica ineficiente. El ataque requiere un enfoque local. El exploit ha…

En OpenStack Ironic 32 hasta 35.0.1, un usuario malintencionado no autenticado podría enviar una cadena JSON manipulada a algunos puntos finales del servicio API o JSON-RPC y provocar una caída del servicio.

OpenStack Ironic hasta antes de la versión 35.0.2 permite la sobrescritura de archivos mediante salto de directorio durante el despliegue con una imagen ISO manipulada.

OpenStack Ironic anterior a 35.0.2 permite a un administrador o gestor de proyecto autenticado malicioso leer archivos locales en el conductor de Ironic a través de un pxe_template.

OpenStack Ironic anterior a 35.0.2 permite la inyección de scripts de arranque de un script iPXE si el atacante puede establecer node.driver_info o node.instance_info.

Escalada de privilegios local debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis DeviceLock DLP (Windows) anterior a la compilación 9.0.15051.93227.

Escalada de privilegios local debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis DeviceLock DLP (Windows) anterior a la compilación 9.0.15051.93227.

Escalada de privilegios local debido a una vulnerabilidad de secuestro de EXE. Los siguientes productos están afectados: Acronis DeviceLock DLP (Windows) anterior a la compilación 9.0.15051.93227.

Escalada de privilegios local debido a permisos excesivos asignados a procesos hijo. Los siguientes productos están afectados: Acronis DeviceLock DLP (Windows) anterior a la compilación 9.0.15051.93227.

unicodedata.normalize() puede consumir un tiempo excesivo de CPU al procesar entradas Unicode especialmente diseñadas que contienen largas secuencias de caracteres combinatorios con valores de Clase de Combinación Canónica alternos. Esto afecta a todas las formas de normalización.

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto no autenticado realizar ataques de falsificación de petición del lado del servidor (SSRF) a través de un dispositivo afectado.…

Un atacante remoto con privilegios de usuario puede explotar un desbordamiento de búfer de pila en gdv-serverconfig para obtener acceso completo al sistema como root.

Un atacante remoto con privilegios de usuario puede explotar un desbordamiento de búfer de pila en dali-devconfig para obtener acceso completo al sistema como root.

Un atacante remoto con privilegios de usuario puede explotar un desbordamiento de búfer de pila para obtener acceso completo al sistema como root.

El método ugw-logread permite a un atacante remoto con privilegios de usuario acceder a archivos locales arbitrarios debido a una validación insuficiente de la entrada proporcionada por el usuario.

El método ugw-logstop permite a un atacante remoto con privilegios de usuario terminar procesos arbitrarios debido a una validación insuficiente de la entrada proporcionada por el usuario.

El método ugw-restoreinfo permite a un atacante remoto con privilegios de usuario eliminar archivos locales arbitrarios debido a una validación insuficiente de la entrada controlada por el usuario.

El método ugw-restore permite a un atacante remoto con privilegios de usuario eliminar archivos locales arbitrarios debido a una validación insuficiente de la entrada controlada por el usuario.

El método ugw-logstop permite a un atacante remoto con privilegios de usuario eliminar archivos locales arbitrarios debido a una validación insuficiente de la entrada controlada por el usuario.

El método ugw-delete-file permite a un atacante remoto con privilegios de usuario eliminar archivos locales arbitrarios debido a una validación insuficiente de la entrada controlada por el usuario.

El método bac-scanresult permite a un atacante remoto con privilegios de usuario eliminar archivos locales arbitrarios debido a una validación insuficiente de la entrada controlada por el usuario.

Un atacante remoto no autenticado puede recuperar una contraseña predeterminada y codificada de forma rígida de una imagen de firmware y así obtener acceso completo a todos los dispositivos afectados.

En Vinyl Cache anterior a 9.0.1 y Varnish Cache anterior a 9.0.3, una deficiencia en el análisis de solicitudes HTTP/2 puede ser explotada para lanzar un ataque de desincronización de solicitudes de backend (contrabando de solicitudes), que a su vez puede ser utilizado para envenenamiento de caché, omisión de…