Vulnerabilidades

Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad URL_decode de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. Una carga útil MQTT especialmente diseñada puede conllevar a una escritura fuera de límites. Un atacante puede llevar a cabo un ataque de tipo man-in-the-middle para…

Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad HandleSeaCloudMessage de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. La función HandleIncomingSeaCloudMessage utiliza en [3] el json_object_get_string para rellenar la variable global p_name. El p_name presenta sólo 0x80 bytes…

Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad HandleSeaCloudMessage de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. La función HandleIncomingSeaCloudMessage usa en [4] el json_object_get_string para rellenar la variable global p_payload. El p_payload presenta sólo 0x100…

Se presenta una vulnerabilidad de escritura de archivos en la funcionalidad OTA update task de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. Una carga útil MQTT especialmente diseñada puede conllevar a una sobreescritura arbitraria de archivos. Un atacante puede llevar a cabo un ataque de tipo…

Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad SeaMax remote configuration de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. Los paquetes de red especialmente diseñados pueden conllevar a una denegación de servicio. Un atacante puede enviar un paquete malicioso para desencadenar…

Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad Modbus configuration de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. Los paquetes de red especialmente diseñados pueden conllevar a una denegación de servicio. Un atacante puede enviar un paquete malicioso para desencadenar esta…

Se presenta una vulnerabilidad de divulgación de información en la funcionalidad Web Server Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. Un ataque de tipo man-in-the-middle especialmente diseñado puede conllevar a una divulgación de información confidencial. Un atacante puede llevar a cabo un ataque de tipo…

Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en la funcionalidad OTA Update u-download de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. Una serie de cargas útiles MQTT especialmente diseñadas pueden conllevar a una ejecución de código remota. Un atacante debe…

Se presenta una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria en la funcionalidad NBNS de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. Un paquete de red especialmente diseñado puede conllevar a una ejecución de código remota. Un atacante puede enviar un paquete malicioso para…

Se presenta una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria en la funcionalidad LLMNR de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. Un paquete de red especialmente diseñado puede conllevar a una ejecución de código remota. Un atacante puede enviar un paquete malicioso para…

Se presenta un error de configuración en la funcionalidad MQTTS de Sealevel Systems, Inc. SeaConnect 370W versión v1.3.34. Esta configuración errónea simplifica significativamente un ataque de tipo man-in-the-middle, que conlleva directamente a un control de la funcionalidad device

Se ha detectado una vulnerabilidad de inyección SQL en Unified Office Total Connect Now que permitiría a un atacante extraer información confidencial mediante de un parámetro de cookie

Single Connect no lleva a cabo una comprobación de autorización cuando es usado el módulo "sc-assigned-credential-ui". Un atacante remoto podría aprovechar esta vulnerabilidad para modificar los permisos de los usuarios. La explotación de esta vulnerabilidad podría permitir a un atacante remoto eliminar los permisos…

Single Connect no lleva a cabo una comprobación de autorización cuando es usado el módulo "sc-diagnostic-ui". Un atacante remoto podría aprovechar esta vulnerabilidad para acceder a la página de información del dispositivo. La explotación de esta vulnerabilidad podría permitir a un atacante remoto obtener información…

Single Connect no lleva a cabo una comprobación de autorización cuando se usa el módulo sc-reports-ui". Un atacante remoto podría aprovechar esta vulnerabilidad para acceder a la página de configuración del dispositivo y exportar los datos a un archivo externo. La explotación de esta vulnerabilidad podría permitir a…

Single Connect no lleva a cabo una comprobación de autorización cuando es usado el módulo "log-monitor". Un atacante remoto podría aprovechar esta vulnerabilidad para acceder a la interfaz de registro. La explotación de esta vulnerabilidad podría permitir a un atacante remoto obtener información confidencial

Expat (también se conoce como libexpat) versiones anteriores a 2.4.4, presenta un desbordamiento de enteros en la función doProlog

Expat (también se conoce como libexpat) versiones anteriores a 2.4.4, presenta un desbordamiento de enteros con signo en la función XML_GetBuffer, para configuraciones con un XML_CONTEXT_BYTES no nulo

Vigilant Software Suite (Mastermed Dashboard) versión 2.0.1.3, contiene credenciales de servicio que probablemente sean comunes en todas las instancias. Un atacante en posesión de la contraseña puede alcanzar privilegios en todas las instalaciones de este software

Fresenius Kabi Vigilant Software Suite (Mastermed Dashboard) versión 2.0.1.3, permite que la entrada del usuario sea comprobada en el lado del cliente sin autenticación por parte del servidor. El servidor no debe confiar en la corrección de los datos, ya que los usuarios podrían no admitir o bloquear JavaScript o…

Fresenius Kabi Agilia Link + versión 3.0, no aplica el cifrado de la capa de transporte. Por lo tanto, los datos transmitidos pueden ser enviados en texto sin cifrar. El cifrado de la capa de transporte se ofrece en el puerto TCP/443, pero el servicio afectado no lleva a cabo un redireccionamiento automático desde el…

Fresenius Kabi Vigilant Software Suite (Mastermed Dashboard) versión 2.0.1.3 es vulnerable a ataques de tipo cross-site scripting reflejados. Un atacante podría inyectar JavaScript en un parámetro GET de peticiones HTTP y llevar a cabo acciones no autorizadas, como robar información interna y realizar acciones en el…

Fresenius Kabi Vigilant Software Suite (Mastermed Dashboard) versión 2.0.1.3, emite tokens de autenticación a los usuarios autenticados que están firmados con una clave de cifrado simétrica. Un atacante en posesión de la clave puede emitir JWTs válidos y suplantar a usuarios arbitrarios

La configuración SSL/TLS de Fresenius Kabi Agilia Link + versión 3.0, presenta graves deficiencias que pueden permitir a un atacante comprometer las sesiones SSL/TLS de diferentes maneras. Un atacante puede ser capaz de espiar los datos transferidos, manipular los datos supuestamente asegurados por SSL/TLS, y hacerse…

Las peticiones pueden ser usadas para interrumpir el funcionamiento normal del dispositivo. Cuando es explotado, Fresenius Kabi Agilia Link+ versión 3.0, debe reiniciarse por medio de un hard reset que es desencadenado al pulsar un botón en el sistema de rack