Vulnerabilidades

Aterm WG1200HP, con firmware Ver1.0.31 y anteriores, permite a los atacantes con permisos de administrador ejecutar comandos SO arbitrarios mediante el parámetro formSysCmd.

Existe una vulnerabilidad de ejecución remota de código en Xterm.js cuando el componente maneja mal los caracteres especiales, también conocida como "Xterm Remote Code Execution Vulnerability". Esto afecta a xterm.js

Terminology en versiones anteriores a la 1.3.1 permite la ejecución remota de código debido a que popmedia se gestiona de manera incorrecta. Esto queda demostrado por un comando "cat README.md" cuando se emplea \e}pn. Una secuencia de control de popmedia puede permitir la ejecución maliciosa de formatos de archivo…

Se ha descubierto un error en NEC Aterm WG2600HP2 1.0.2. El router tiene una serie de API del servicio web para acceder y configurar las opciones. Algunas API no requieren autenticación. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP manipulada para recuperar clientes DHCP, la…

Se ha descubierto un problema en vcSetXCutTextProc() en VNConsole.c en LinuxVNC y VNCommand de la distribución LibVNC/vncterm hasta la versión 0.9.10. La falta de saneamiento de la longitud del mensaje especificado por el cliente podría provocar un desbordamiento de enteros o, posiblemente, otro tipo de impacto sin…

scripts/inspect_webbrowser.py en Reddit Terminal Viewer (RTV) 1.19.0 no valida cadenas antes de iniciar el programa especificado por la variable de entorno BROWSER. Esto podría permitir que atacantes remotos lleven a cabo ataques de inyección de argumentos mediante una URL manipulada.

El servicio TELNET en Mobatek MobaXterm 10.4 no requiere autenticación, lo que permite que atacantes remotos ejecuten comandos arbitrarios mediante el puerto 23 de TCP.

Las versiones 3.x de iTerm anteriores a 3.1.1 permiten que atacantes remotos descubran contraseñas mediante la lectura de consultas DNS. Se añadió una nueva función (por defecto) en la versión 3.0.0 (y versiones 2.9.x no lanzadas como la 2.9.20150717) que resultó en una potencial divulgación de información. Para…

Se ha descubierto un problema de uso de credenciales codificadas de forma rígida en MRD-305-DIN en versiones anteriores a la 1.7.5.0, y MRD-315, MRD-355, MRD-455 en versiones anteriores a la 1.7.5.0. El dispositivo emplea credenciales codificadas de forma rígida, lo que podría permitir el acceso local sin autorización…

Se ha descubierto un problema de Cross-Site Request Forgery (CSRF) en Westermo MRD-305-DIN en versiones anteriores a la 1.7.5.0, y MRD-315, MRD-355, MRD-455 en versiones anteriores a la 1.7.5.0. La aplicación no verifica si una petición ha sido proporcionada intencionadamente por el usuario, lo que posibilita que un…

Se ha descubierto un problema de uso de clave criptográfica codificada de forma rígida en MRD-305-DIN en versiones anteriores a la 1.7.5.0, y MRD-315, MRD-355, MRD-455 en versiones anteriores a la 1.7.5.0. El dispositivo emplea claves criptográficas privadas codificadas de forma rígida que podrían permitir que un…

Las versiones 1.0 y anteriores de TestTrack Server, son vulnerables a un fallo de autenticación en la función split disablement resultando en la capacidad de deshabilitar divisiones en ejecución arbitrarias y causar la denegación de servicio a los clientes en el campo.

Una vulnerabilidad de ruta (path) de búsqueda no seguros en el instalador de Tera Term versión 4.94 y anteriores, permite a un atacante alcanzar privilegios por medio de un archivo DLL de tipo caballo de Troya en un directorio no especificado.

Unixsocket.c en lxterminal hasta la versión 0.3.0 usa de forma no segura /tmp para un archivo de socket, lo que permite a un usuario local causar una denegación de servicio (evitando el lanzamiento de la terminal), u otro impacto (evitando el control de acceso de terminal).

Impresoras industriales Honeywell Intermec PM23, PM42, PM43, PC23, PC43, PD43 y PC42 en versiones anteriores a 10.11.013310 y 10.12.x en versiones anteriores a 10.12.013309 tienen /usr/bin/lua setuid instalado en la cuenta itadmin, lo que permite a usuarios locales conducir un ataque BusyBox jailbreak y obtener…

Vulnerabilidad de salto de directorio en el servidor TFTP en MobaXterm Personal Edition 9.4 permite a atacantes remotos leer archivos arbitrarios a través de .. (punto punto) en un comando GET.

Palo Alto Networks Terminal Services (también conocido como TS) Agent 6.0, 7.0 y 8.0 en versiones anteriores a 8.0.1 utiliza permisos débiles para recursos no especificados lo que permite a los atacantes obtener información sensible de sesión a través de vectores desconocidos.

Palo Alto Networks Terminal Services Agent en versiones anteriores a 7.0.7 permite a usuarios locales obtener privilegios a través de vectores que desencadenan una operación de escritura fuera de límites.

Palo Alto Networks Terminal Services Agent en versiones anteriores a 7.0.7 permite a un atacantes suplantar usuarios arbitrarios a través de vectores no especificados.

Terminology 0.7.0 permite a atacantes remotos ejecutar comandos arbitrarios a través de secuencias de escape que modifican el título de la ventana y luego se escriben a el terminal, un problema similar a CVE-2003-0063.

Vulnerabilidad de CSRF en dispositivos NEC Aterm WF800HP con firmware 1.0.17 y versiones anteriores permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

Vulnerabilidad de CSRF en dispositivos NEC Aterm WG300HP permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

Westermo WeOS en versiones anteriores a 4.19.0 utiliza la misma clave SSL privada para las diferentes instalaciones de clientes, lo que facilita a atacantes man-in-the-middle vencer los mecanismos de protección criptográfica aprovechando el conocimiento de una clave.

La configuración por defecto del servidor en MobaXterm en versiones anteriores a 8.3 tiene el ajuste Access Control deshabilitado y consecuentemente no requiere autenticación para conexiones X11, lo que permite a atacantes remotos ejecutar comandos arbitrarios u obtener información sensible a través de paquetes X11.

desbordamiento de buffer basado en memoria dinámica en License Server (LicenseServer.exe) en Wavelink Terminal Emulation (TE) permite a atacantes remotos ejecutar código arbitrario a través de una cabecera HTTP larga.