Vulnerabilidades

Inductive Automation Ignition 7.7.2 utiliza hashes de contraseñas MD5, lo que facilita a atacantes dependientes de contexto obtener el acceso a través de un ataque de fuerza bruta.

Inductive Automation Ignition 7.7.2 permite a usuarios remotos autenticados evadir un mecanismo de protección de fuerza bruta mediante el uso de valores de identificadores de sesión diferentes en una serie de solicitudes HTTP.

Inductive Automation Ignition 7.7.2 no termina una sesión al iniciar una acción de cierre de sesión, lo que permite a atacantes remotos evadir las restricciones de acceso mediante el aprovechamiento de una estación de trabajo desatendida.

Inductive Automation Ignition 7.7.2 almacena las credenciales del servidor OPC en texto claro, lo que permite a usuarios locales obtener información sensible a través de vectores no especificados.

Inductive Automation Ignition 7.7.2 permite a atacantes remotos obtener información sensible mediante la lectura de un mensaje de error sobre una excepción no manejado, tal y como fue demostrado por la información de nombres de rutas.

Vulnerabilidad de XSS en Inductive Automation Ignition 7.7.2 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados.

Vulnerabilidad de ruta de búsqueda no confiable en la aplicación Clean Utility en Rockwell Automation FactoryTalk Services Platform anterior a 2.71.00 y FactoryTalk View Studio 8.00.00 y anteriores permite a usuarios locales ganar privilegios a través de un DLL troyano en un directorio no especificado.

Persistent Systems Radia Client Automation no restringe adecuadamente el acceso a cierta petición, lo que permite a atacantes remotos (1) enumerar cuentas de usuarios a través de peticiones getUsers, (2) asignar un rol a una cuenta de usuario a través de una petición addAssigneesToRole, (3) eliminar un rol de una…

radexecd.exe en Persistent Systems Radia Client Automation (RCA) 7.9, 8.1, 9.0, y 9.1 permite a atacantes remotos ejecutar comandos arbitrarios a través de una solicitud manipulada al puerto TCP 3465.

Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word Automation Services en SharePoint Server 2010, Web Applications 2010 SP2, Word Viewer, y Office Compatibility Pack SP3 permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un…

Múltiples vulnerabilidades de XSS en data_point_details.shtm en Mango Automation 2.4.0 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) dpid, (2) dpxid, o (3) pid.

Vulnerabilidad de inyección SQL en CA Release Automation (anteriormente iTKO LISA Release Automation) anterior a 4.7.1 b448 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de una consulta manipulada.

Vulnerabilidad de XSS en CA Release Automation (anteriormente iTKO LISA Release Automation) anterior a 4.7.1 b448 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de CSRF en CA Release Automation (anteriormente iTKO LISA Release Automation) anterior a 4.7.1 b448 permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos.

La función VMware Remote Console (VMRC) en VMware vCloud Automation Center (vCAC) 6.0.1 hasta 6.1.1 permite a usuarios remotos autenticados ganar privilegios a través de vectores que involucran la función 'Connect (by) Using VMRC' (conectar utilizando VMRC).

Rockwell Automation Connected Components Workbench (CCW) anterior a 7.00.00 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) o la posibilidad de ejecutar código arbitrario a través de una propiedad inválida en el control del ActiveX que fue compilado con un compilador obsoleto.

La aplicación para Android uControl Smart Home Automation (también conocido como de.ucontrol) 1.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad no especificada en HP Network Automation 9.10 y 9.20 permite a usuarios locales evadir las restricciones de acceso a través de vectores desconocidos.

Múltiples vulnerabilidades de XSS en IBM Tivoli Service Automation Manager 7.2.2.2 anterior a 7.2.2.2-TIV-TSAM-LA0041 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores que involucran la (1) API REST o (2) UI Self Service.

La caracteristica DNP3 en los controladores Rockwell Automation Allen-Bradley MicroLogix 1400 1766-Lxxxxx A FRN 7 y anteriores y 1400 1766-Lxxxxx B FRN anterior a 15.001 permite a atacantes remotos causar una denegación de servicio (interrupción del proceso) a través de paquetes malformados sobre (1) una red Ethernet…

Vulnerabilidad no especificada en HP Database y Middleware Automation 10.0, 10.01, 10.10 y 10.20 anterior a 10.20.100 permite a usuarios remotos autenticados obtener información sensible a través de vectores desconocidos.

Vulnerabilidad no especificada en Spotfire Web Player Engine, Spotfire Desktop y el módulo de autenticación de servidor de Spotfire en TIBCO Spotfire Server 3.3.x anterior a 3.3.4, 4.5.x anterior a 4.5.1, 5.0.x anterior a 5.0.2, 5.5.x anterior a 5.5.1 y 6.x anterior a 6.0.2; Spotfire Professional 4.0.x anterior a…

La versión de firmware anterior a 3949 de Belkin WeMo Home Automation, presenta una clave GPG codificada, lo que facilita a los atacantes remotos falsificar las actualizaciones de firmware y ejecutar código arbitrario por medio de datos firmados.

El firmware de Belkin WeMo Home Automation anterior a 3949 no mantiene un conjunto de claves públicas de la Autoridad de Certificación, lo que permite a atacantes man-in-the-middle falsificar servidores SSL a través de un certificado X.509 arbitrario.

La versión de firmware anterior a 3949 de Belkin WeMo Home Automation, no usa SSL para la fuente de distribución, lo que permite a los atacantes de tipo men-in-the-middle instalar un firmware arbitrario falsificando un servidor de distribución.