Vulnerabilidades

El software Versa Director expone varios servicios por defecto y facilita el acceso a los atacantes gracias a las credenciales predeterminadas y a varias cuentas (la mayoría con acceso sudo) que utilizan las mismas credenciales predeterminadas. Por defecto, Versa Director expone SSH y Postgres a internet, junto con…

La plataforma de orquestación SD-WAN Versa Director utiliza el servicio de aplicaciones Cisco NCS. Los directores activos y en espera se comunican a través de los puertos TCP 4566 y 4570 para intercambiar información de alta disponibilidad (HA) mediante una contraseña compartida. Las versiones afectadas de Versa…

MCP Inspector es una herramienta para desarrolladores que permite probar y depurar servidores MCP. Las versiones de MCP Inspector anteriores a la 0.14.1 son vulnerables a la ejecución remota de código debido a la falta de autenticación entre el cliente Inspector y el proxy, lo que permite que solicitudes no…

Netwrix Directory Manager (anteriormente Imanami GroupID) hasta la versión v.10.0.7784.0 tiene una contraseña codificada.

Netwrix Directory Manager (anteriormente Imanami GroupID) v11.0.0.0 y antes y después de v.11.1.25134.03 inserta información confidencial en los datos enviados.

Una vulnerabilidad de asignación incorrecta de privilegios en quantumcloud Simple Business Directory Pro permite la escalada de privilegios. Este problema afecta a Simple Business Directory Pro desde n/d hasta la versión 15.4.8.

El complemento Simple Video Directory de WordPress anterior a la versión 1.4.3 no depura ni escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que genera una inyección SQL.

Quantum StorNext Web GUI API anterior a la versión 7.2.4 permite la ejecución remota de código arbitrario (RCE) mediante la carga de un archivo. Esto afecta a StorNext RYO anterior a la versión 7.2.4, StorNext Xcellis Workflow Director anterior a la versión 7.2.4 y ActiveScale Cold Storage.

Vulnerabilidad de asignación incorrecta de privilegios en Projectopia Projectopia permite la escalada de privilegios. Este problema afecta a Projectopia desde n/d hasta la versión 5.1.16.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Shamalli Web Directory Free permite la inyección SQL ciega. Este problema afecta a Web Directory Free desde n/d hasta la versión 1.7.6.

El complemento Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings para WordPress es vulnerable a la escalada de privilegios mediante la apropiación de cuentas en todas las versiones hasta la 8.1 incluida. Esto se debe a que las funciones directorist_generate_password_reset_pin_code() y…

La vulnerabilidad de permisos inseguros en Alvaria, Inc Unified IP Unified Director anterior a v.7.2SP2 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros de origen y nombre de archivo del componente ProcessUploadFromURL.jsp.

El complemento WP Directorybox Manager para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.5 incluida. Esto se debe a una autenticación incorrecta en la función 'wp_dp_parse_request'. Esto hace posible que atacantes no autenticados inicien sesión como cualquier usuario…

El complemento WP Directorybox Manager para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.5 incluida. Esto se debe a una autenticación incorrecta en la función 'wp_dp_enquiry_agent_contact_form_submit_callback'. Esto hace posible que atacantes no autenticados inicien sesión como…

Bypass de MFA de SSL-VPN en SonicWALL SSL-VPN puede surgir en casos específicos debido al gestión separado de los nombres de cuenta UPN (nombre principal de usuario) y SAM (administrador de cuenta de seguridad) cuando se integra con Microsoft Active Directory, lo que permite que MFA se configure de forma independiente…

La vulnerabilidad de deserialización de datos no confiables en Gueststream VRPConnector permite la inyección de objetos. Este problema afecta a VRPConnector: desde n/a hasta 2.0.1.

Vulnerabilidad de autorización faltante en wpdirectorykit.com WP Directory Kit permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Directory Kit: desde n/a hasta 1.2.6.

La vulnerabilidad de autorización faltante en Designinvento DirectoryPress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a DirectoryPress: desde n/a hasta 3.6.2.

Versa Director utiliza PostgreSQL (Postgres) para almacenar datos operativos y de configuración. También es necesario para la función de alta disponibilidad de Versa Director. La configuración predeterminada tiene una contraseña común en todas las instancias de Versa Director. De forma predeterminada, Versa Director…

La vulnerabilidad de deserialización de datos no confiables en Phoenixheart Referrer Detector permite la inyección de objetos. Este problema afecta a Referrer Detector: desde n/a hasta 4.2.1.0.

Una vulnerabilidad en la interfaz web de Cisco IND podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios con privilegios administrativos en el sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad se debe a una validación de entrada incorrecta al cargar un Device Pack.…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en The Novel Design Store Directory de Joshua Wolfe permite cargar un shell web a un servidor web. Este problema afecta a The Novel Design Store Directory: desde n/a hasta 4.3.0.

Se descubrió un problema en los dispositivos Alecto IVM-100 2019-11-12. El dispositivo utiliza un protocolo UDP personalizado para iniciar y controlar servicios de video y audio. El protocolo ha sido parcialmente sometido a ingeniería inversa. Basado en la ingeniería inversa, nunca se transfiere ninguna contraseña o…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en aDirectory aDirectory permite cargar un Web Shell a un servidor web. Este problema afecta a aDirectory: desde n/a hasta 1.3.

El complemento Comments – wpDiscuz para WordPress es vulnerable a la omisión de la autenticación en todas las versiones hasta la 7.6.24 incluida. Esto se debe a que el token de inicio de sesión social no verifica lo suficiente el usuario que devuelve. Esto hace posible que atacantes no autenticados inicien sesión como…