Vulnerabilidades

Las versiones 3.4.11 y anteriores de Dimension se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la…

Las versiones 3.4.11 y anteriores de Dimension se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la…

Las versiones 3.4.11 y anteriores de Dimension se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un…

Las versiones 3.4.11 y anteriores de Dimension se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para evitar mitigaciones como ASLR. La explotación de este problema requiere la…

Las versiones 3.4.11 y anteriores de Dimension se ven afectadas por una vulnerabilidad de Use After Free que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

La ruta de búsqueda no controlada para algunos software de producto Intel(R) License Manager para FLEXlm anteriores a la versión 11.19.5.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos heredados inseguros en algunos Flexlm License Daemons para el software Intel(R) FPGA anteriores a la versión v11.19.5.0 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

IBM Common Licensing 9.0 es vulnerable a cross site scripting almacenado. Esta vulnerabilidad permite a un usuario privilegiado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión…

IBM Common Licensing 9.0 no requiere que los usuarios tengan contraseñas seguras de forma predeterminada, lo que facilita que los atacantes comprometan las cuentas de los usuarios. ID de IBM X-Force: 297895.

Se ha identificado una vulnerabilidad en RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (Todas las versiones < V8.1), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (Todas las versiones < V8.1 ), SCALANCE M804PB (6GK5804-0AP00-2AA2) (Todas las versiones < V8.1), Familia de enrutadores ADSL SCALANCE…

Se ha identificado una vulnerabilidad en RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (Todas las versiones < V8.1), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (Todas las versiones < V8.1 ), SCALANCE M804PB (6GK5804-0AP00-2AA2) (Todas las versiones < V8.1), Familia de enrutadores ADSL SCALANCE…

Se ha identificado una vulnerabilidad en RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (Todas las versiones < V8.1), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (Todas las versiones < V8.1 ), SCALANCE M804PB (6GK5804-0AP00-2AA2) (Todas las versiones < V8.1), Familia de enrutadores ADSL SCALANCE…

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones < V3.0). La aplicación afectada no aplica adecuadamente las comprobaciones de autorización. Esto podría permitir que un atacante autenticado omita las comprobaciones y modifique la configuración de la aplicación sin autorización.

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones < V3.0). La aplicación afectada no valida correctamente la entrada del usuario en una cola de comandos privilegiada. Esto podría permitir que un atacante autenticado ejecute comandos del sistema operativo con privilegios elevados.

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones < V3.0). La aplicación afectada no aplica adecuadamente las comprobaciones de autorización. Esto podría permitir a un atacante autenticado eludir las comprobaciones y elevar sus privilegios en la aplicación.

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones < V3.0). La función importCertificate de la aplicación web SINEC NMS Control contiene una vulnerabilidad de Path Traversal. Esto podría permitir a un atacante autenticado eliminar archivos de certificados arbitrarios en la unidad en la que está…

Se ha identificado una vulnerabilidad en NX (Todas las versiones < V2406.3000). Las aplicaciones afectadas contienen una vulnerabilidad de lectura fuera de los límites al analizar archivos PRT especialmente manipulados. Esto podría permitir que un atacante bloquee la aplicación o ejecute código en el contexto del…

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). A la aplicación afectada le faltan encabezados de seguridad HTTP generales en el servidor web. Esto podría permitir a un atacante hacer que los servidores sean más propensos a sufrir ataques de…

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). La aplicación afectada no maneja adecuadamente las respuestas HTTP almacenables en caché en el servicio web. Esto podría permitir a un atacante leer y modificar datos almacenados en la memoria caché…

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). La aplicación afectada no tiene control de acceso para acceder a los archivos. Esto podría permitir que un atacante autenticado con privilegios bajos obtenga acceso a información confidencial.

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). La aplicación afectada no aplica adecuadamente la restricción de intentos de autenticación excesivos. Esto podría permitir que un atacante no autenticado realice ataques de fuerza bruta contra claves o…

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (Todas las versiones < V2.0). La aplicación afectada monta el sistema de archivos raíz del contenedor con privilegios de lectura y escritura. Esto podría permitir que un atacante altere el sistema de archivos del contenedor, lo que…

Se ha identificado una vulnerabilidad en la familia Location Intelligence (todas las versiones < V4.4). Los productos afectados no aplican adecuadamente una política de contraseñas de usuario seguras. Esto podría facilitar un ataque de fuerza bruta contra contraseñas de usuarios legítimos.

Se ha identificado una vulnerabilidad en la familia Location Intelligence (todas las versiones < V4.4). Los productos afectados no aplican adecuadamente la restricción de intentos de autenticación excesivos. Esto podría permitir que un atacante remoto no autenticado realice ataques de fuerza bruta contra…

Se ha identificado una vulnerabilidad en la familia Location Intelligence (todas las versiones < V4.4). El servidor web de los productos afectados está configurado para admitir cifrados débiles de forma predeterminada. Esto podría permitir que un atacante no autenticado en una posición en la ruta lea y modifique…