Vulnerabilidades

Cisco Identity Services Engine (ISE) 1.x anteriores a 1.1.1 permite a atacantes remotos sortear la autenticación, y leer configuración de soporte y datos de credenciales, a traves de una sesion TCP manipulada en el puerto 443, tambien conocido como Bug ID CSCty20405.

El framework web de Cisco Identitiy Services Engine (ISE) 1.0 y 1.1.0 antes 1.1.0.665-5, antes 1.1.1.268-7 1.1.1, 1.1.2 antes 1.1.2.145-10, 1.1.3 antes 1.1.3.124 -7, antes 1.1.4.218-7 1.1.4 y 1.2 antes 1.2.0.899-2 permite a usuarios remotos autenticados ejecutar código arbitrario a través de una sesión manipulada en…

Cisco Identity Services Engine no restringe adecuadamente la creación de cuentas de invitado, lo cual permite a atacantes remotos causar denegación de servicio (agotamiento de cuentas) a través de una serie de peticiones en una sesión, aka Bug ID CSCue94287.

Vulnerabilidad de XSS en la interfaz de file-upload de Cisco Identity Services Engine (ISE) permite a usuarios remotos autenticados inyectar script web o HTML arbitrario a través de un nombre de archivo diseñado, conocido como Bug ID CSCui67495.

La caracteristica file-upload en Cisco Identity Services Engine (ISE) permite a usuarios remotos autenticados causar una denegación de servicio (consumo de disco y corte del interface de administración) subiendo muchos archivos, tambien conocido como Bug ID CSCui67519.

La implementación de upload-dialog en Cisco Identity Services Engine (ISE) permite a usuarios remotos autenticados subir archivos con un tipo de archivo arbitrario, y consecuentemente conducir ataques contra otros sistemas no especificados, a través de un archivo manipulado, tambien conocido como Bug ID CSCui67511.

El Sponsor Portal en Cisco Identity Services Engine (ISE) usa permisos débiles para subir archivos, lo que permite a atacantes remotos leer archivos arbitrarios a través de peticiones directas, también conocido como Bug ID CSCui67506.

Vulnerabilidad de inyección SQL en el framework web de Cisco Identity Services Engine (ISE) 1.2 y versiones anteriores permite a usuarios remotos sin autenticar ejecutar comandos SQL arbitrarios a través de vectores sin especificar, aka Bug ID CSCug90502.

Vulnerabilidad de inyección XSS en la página de solución de problemas en Cisco Identity Services Engine (ISE) 1.2 y anteriores permite a atacantes remotos inyectar script web o HTML arbitrario a través de parámetros sin especificar, también conocido como Bug ID CSCug77655.

El Sponsor Portal in Cisco Identity Services Engine (ISE) y anteriores versiones no restringe adecuadamente el uso de elementos IFRAME, lo que hace más sencillo para atacantes remotos llevar a cabo ataques de clickjacking y otros sin especificar a través de un sitio web manipulado, relacionado con el fallo…

Vulnerabilidad de Cross-site scripting (XSS) en X2Engine X2CRM anterior a 3.5 permite a atacantes remotos inyectar scripts web arbitrarios o HMTL a través del modelo parámetro a index.php/admin/editor.

Vulnerabilidad de salto de directorio en X2Engine X2CRM anterior a 3.5 permite a administradores autenticados remotamente añadir y ejecutar archivos locales de su elección a través de..(punto punto) en el parámetro file de index.php/admin/translationManager.

Vulnerabilidad cross-site scripting (XSS) en una página de administración de Cisco Identity Services Engine (ISE) permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCui30275.

Vulnerabilidad XSS en el portal Mobile Device Management (MDM) en Cisco Identity Services Engine (ISE) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de un parámetro no especificado, aka Bug ID CSCui30266.

Múltiples vulnerabilidades buffer overflow de pila en LittleCMS (tambien conocido como lcms o liblcms) 1.19 y anteriores, permite a un atacante remoto causar una denegación de servicio (caída) a través de (1) un perfil ICC color manipulado en la utilidad icctrans, o (2) una imágen TIFF manipulada en la utilidad…

Múltiples vulnerabilidades de recorrido de directorios en AgentController de Red Hat CloudForms Management Engine 2.0, permite a un atacante remoto crear y sobreescribir archivos a discrección a traés de un .. (punto punto) en el parámetro de nombre de archivo para (1) log, (2) upload, o (3) método linuxpgks

Cisco Mobility Services Engine no establece correctamente el servicio Oracle SSL, lo que permite a atacantes remotos obtener una sesión sin autenticación de la base de datos de replicación, y en consecuencia obtener información sensible, a través de una conexión SSL, también conocido como Bug ID CSCue50794.

Múltiples vulnerabilidades de cross-site scripting (XSS) en el portal de huéspedes en Cisco Identity Services Engine (ISE) Software, permite a atacantes remotos inyectar secuencias de comandos web o HTML sin especificar a través de vectores sin especificar, también conocido como Bug ID CSCud11139 y CSCug02904.

La aplicación de portal cautivo en Cisco Identity Services Engine (ISE) permite a atacantes remotos descubrir los nombres de usuario y contraseñas en texto plano mediante el aprovechamiento no especificado del uso de campos ocultos en un formulario en un documento HTML, también conocido como Bug ID CSCug02515.

Red Hat CloudForms Management Engine v5.1 permite a administradores remotos ejecutar código Ruby arbitrario a través de vectores no especificados.

El framework web en Cisco WAAS Software anterior a 4.x y 5.x anterior a 5.0.3e, 5.1.x anterior a 5.1.1c, y 5.2.x anterior a 5.2.1; Cisco ACNS Software 4.x y 5.x anterior a 5.5.29.2; Cisco ECDS Software 2.x anterior a 2.5.6; Cisco CDS-IS Software 2.x anterior a 2.6.3.b50 y 3.1.x anterior a 3.1.2b54; Cisco VDS-IS…

El subsistema del firewall en Cisco Identity Services Engine tiene una regla incorrecta para los puertos abierto, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU o caída de proceso) a través de la inundación de paquetes IP mal formados. Aka Bug ID CSCug94572.

Vulnerabilidad CSRF (Cross-site request forgery) en el framework Web en Cisco Identity Services Engine (ISE) permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como bug CSCuh25506.

Vulnerabilidad de ejecuciónd de secuencias de comandos en sitios cruzados (XSS) en el cuadro de búsqueda en el panel administration/monitoring de Cisco Identity Services Engine (ISE) que permite a atacantes remotos inyectar código script o HTML a través de vectores sin especificar, también conocido como CsCuh87036.

El componente Precisión Video Engine en Cisco Jabber para Windows y Cisco Virtualization Experience Media Engine, permite a atacantes remotos provocar una denegación de servicio (caída de proceso y desconexión de llamada) a través de paquetes RTP manipulados. Aka Bug IDs CSCuh60706 y CSCue21117.