Vulnerabilidades

RouterOS contiene un fallo en el tratamiento de argumentos en la ruta de inicio de sesión SSH relacionado con nombres de usuario que comienzan con un carácter prohibido, lo que permite cambiar la máscara de políticas de confianza de RouterOS y conduce a una escalada de privilegios. La explotación requiere una sesión…

RouterOS no compara la clave pública RSA completa al hacer coincidir una solicitud de autenticación SSH con una clave de usuario autorizada: comprueba el tipo de clave y el módulo, pero omite el exponente. Dado que la verificación de la firma utiliza la clave proporcionada por el cliente, un atacante que conozca un…

Una configuración insegura de Apache en ConfigServer Security & Firewall asigna /usr/bin como programas CGI a través del host virtual HTTPS de Messenger v3. Un atacante remoto no autenticado cuya dirección esté bloqueada puede solicitar un ejecutable asignado y ejecutar comandos arbitrarios como el usuario de Apache.…

La verificación incorrecta de la firma criptográfica en Copilot Studio permite a un atacante no autorizado elevar privilegios a través de una red.

La falsificación de solicitudes del lado del servidor (SSRF) en Power Automate permite a un atacante autorizado elevar privilegios a través de una red.

La omisión de autenticación mediante una ruta o canal alternativos en Microsoft Entra ID permite a un atacante no autorizado elevar privilegios a través de una red.

La omisión de autorización mediante una clave controlada por el usuario en Microsoft Azure Active Directory B2C permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Azure AI Language permite a un atacante no autorizado elevar privilegios a través de una red.

Elusión de autorización a través de una clave controlada por el usuario en la API de proveedor en Roskus Prospero Flow CRM 4.0.0 hasta 5.3.1 permite a cualquier usuario autenticado leer y modificar el registro de proveedor de otra empresa, y reasignarlo a su propia empresa, a través de una solicitud PUT a…

La falsificación de petición del lado del servidor (SSRF) en Azure SQL Database permite a un atacante no autorizado elevar privilegios a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Azure Active Directory permite a un atacante autorizado elevar privilegios sobre una red.

La deserialización de datos no confiables en Microsoft Entra ID permite a un atacante no autorizado ejecutar código a través de una red.

Incorrecta autorización en Azure Arc permite a un atacante no autorizado elevar privilegios sobre una red.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios sobre una red.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Base de Datos SQL de Azure permite a un atacante autorizado elevar privilegios a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Azure SQL Base de Datos permite a un atacante autorizado elevar privilegios a través de una red.

Control de acceso inadecuado en Azure SQL Database permite a un atacante autorizado elevar privilegios a través de una red.

El uso de un nombre o referencia resuelto incorrectamente en Azure Arc permite a un atacante no autorizado elevar privilegios sobre una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Online permite a un atacante no autorizado elevar privilegios sobre una red.

Neutralización incorrecta de delimitadores de argumentos en un comando ('inyección de argumentos') en Azure Managed Instance para Apache Cassandra permite a un atacante no autorizado ejecutar código a través de una red.

Verificación indebida de firma criptográfica en Azure Data Factory permite a un atacante no autorizado elevar privilegios sobre una red.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…