Vulnerabilidades

Se presenta una vulnerabilidad de inyección de comandos no autenticada en los parámetros de la operación 49 del servicio controller_server en los routers Gryphon Tower. Un atacante remoto no autenticado en la misma red puede ejecutar comandos como root en el dispositivo mediante el envío de un paquete malicioso…

Se presenta una vulnerabilidad de inyección de comandos no autenticada en los parámetros de la operación 48 del servicio controller_server en los routers Gryphon Tower. Un atacante remoto no autenticado en la misma red puede ejecutar comandos como root en el dispositivo mediante el envío de un paquete malicioso…

Se presenta una vulnerabilidad de inyección de comandos no autenticada en los parámetros de la operación 41 del servicio controller_server en los routers Gryphon Tower. Un atacante remoto no autenticado en la misma red puede ejecutar comandos como root en el dispositivo mediante el envío de un paquete malicioso…

Se presenta una vulnerabilidad de inyección de comandos no autenticada en los parámetros de la operación 32 del servicio controller_server en los routers Gryphon Tower. Un atacante remoto no autenticado en la misma red puede ejecutar comandos como root en el dispositivo mediante el envío de un paquete malicioso…

Se presenta una vulnerabilidad de inyección de comandos no autenticada en los parámetros de la operación 10 del servicio controller_server en los routers Gryphon Tower. Un atacante remoto no autenticado en la misma red puede ejecutar comandos como root en el dispositivo mediante el envío de un paquete malicioso…

Se presenta una vulnerabilidad de inyección de comandos no autenticada en los parámetros de la operación 3 del servicio controller_server en los routers Gryphon Tower. Un atacante remoto no autenticado en la misma red puede ejecutar comandos como root en el dispositivo mediante el envío de un paquete malicioso…

Se presenta una vulnerabilidad de inyección de comandos no autenticada en varios parámetros de la interfaz web del router Gryphon Tower en /cgi-bin/luci/rc. Un atacante remoto no autenticado en la misma red puede ejecutar comandos como root en el dispositivo mediante el envío de un paquete malicioso especialmente…

Se presenta una vulnerabilidad de tipo cross-site scripting reflejado en el parámetro url de la página /cgi-bin/luci/site_access/ de la interfaz web del router Gryphon Tower. Un atacante podría explotar este problema al engañar a un usuario para que siga un enlace especialmente diseñado, permitiendo al atacante la…

Se presenta una vulnerabilidad de escalada de privilegios en la funcionalidad de Servidor Remoto del Conector Remoto Dream Report ODS versión 20.2.16900.0. Una inyección de comandos especialmente diseñada puede conllevar a una elevación de privilegios. Un atacante puede proporcionar un archivo malicioso para…

Se ha detectado una vulnerabilidad en Zoom Client for Meetings (para Android, iOS, Linux, macOS y Windows) antes de la versión 5.8.4, Zoom Client for Meetings for Blackberry (para Android e iOS) antes de la versión 5.8.1, Zoom Client for Meetings for intune (para Android e iOS) antes de la versión 5.8.4, Zoom Client…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en Zoom Client for Meetings (para Android, iOS, Linux, macOS y Windows) antes de la versión 5.8.4, Zoom Client for Meetings for Blackberry (para Android e iOS) antes de la versión 5.8.1, Zoom Client for Meetings for intune (para Android e iOS) antes de la…

IBM Sterling Connect:Direct Web Services versiones 1.0 y 6.0, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 209508

IBM Sterling Connect:Direct Web Services versiones 1.0 y 6.0, usa una configuración de bloqueo de cuenta inapropiada que podría permitir a un atacante remoto forzar las credenciales de la cuenta. IBM X-Force ID: 209507

Dell EMC SCG versiones 5.00.00.10 y anteriores, contienen una vulnerabilidad de divulgación de información confidencial. Un usuario local malicioso puede explotar esta vulnerabilidad para leer información confidencial y usarla

Una vulnerabilidad en Pulse Connect Secure versiones anteriores a 9.1R12.1, podría permitir a un administrador no autenticado causar una denegación de servicio cuando es enviada una petición malformada al dispositivo

Una comprobación inapropiada de la cadena de certificados de la nube en Mobile Connect permite que un ataque de tipo man-in-the-middle se haga pasar por el servidor legítimo del Centro de mando. Este problema afecta a: Gallagher Command Centre Mobile Connect para Android versiones 15 anteriores a 15.04.040; versión 14…

Se ha detectado un fallo en Puppet Enterprise y otros productos Puppet en el que es posible registrar parámetros confidenciales del plan.

Se ha informado de una vulnerabilidad de control de acceso inapropiada en algunas cámaras Binatone Hubble de la marca Motorola que podría permitir a un atacante no autenticado en la misma red que el dispositivo acceder a páginas administrativas que podrían resultar en una divulgación de información o a la…

Algunas comunicaciones del dispositivo en algunas Cámaras Binatone Hubble de la marca Motorola con los servicios backend Hubble no están encriptadas lo que podría conllevar a que el canal de comunicación fuera accesible por un atacante

Se ha notificado una vulnerabilidad de divulgación de información en algunas cámaras Binatone Hubble de la marca Motorola que podría permitir a un atacante no autenticado en la misma subred descargar un archivo de registro cifrado que contenga información confidencial como el SSID y la contraseña del WiFi

Se ha informado de un desbordamiento del búfer en el servidor web local de algunas cámaras Binatone Hubble de la marca Motorola que podría permitir a un atacante no autenticado en la misma red llevar a cabo un ataque de denegación de servicio contra el dispositivo

Se notificó una vulnerabilidad de divulgación de información en algunas cámaras Binatone Hubble de la marca Motorola que podría permitir a un atacante con acceso físico obtener la clave de cifrado usada para descifrar los paquetes de actualización del firmware

En algunas cámaras Binatone Hubble de la marca Motorola fue reportada una interfaz de depuración expuesta que podría permitir a un atacante con acceso físico acceder sin autorización al dispositivo

Se ha informado de una vulnerabilidad en algunas cámaras Binatone Hubble de la marca Motorola que podría permitir a un atacante con acceso local obtener las credenciales MQTT que podrían resultar en un acceso no autorizado a los servicios backend de Hubble

Se ha informado de una vulnerabilidad de ejecución de código remota sin autenticación en algunas cámaras Binatone Hubble de la marca Motorola que podría permitir a un atacante en la misma red el acceso no autorizado al dispositivo