Vulnerabilidades

Una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en la función de creación de procesos personalizados de linqi permite a un atacante autenticado sondear componentes de la red interna. Mediante la creación de un proceso específico que contiene un componente de petición HTTP, un atacante…

Una vulnerabilidad de autenticación incorrecta (Improper Authentication) en el endpoint /api/Cdn/GetFile de linqi permite a atacantes remotos no autenticados eludir los controles de acceso a archivos. La función ValidateAnonFileAccess concede acceso incorrectamente si se proporciona un parámetro de consulta 'AnonFile'…

La aplicación linqi contiene claves criptográficas codificadas de forma fija (hardcoded). Además, la aplicación utiliza un algoritmo débil con un conjunto de caracteres ASCII limitado para generar dinámicamente vectores de inicialización (IV) para el cifrado AES/CBC, lo que hace viables los ataques de texto plano…

LINQPad anterior a 5.52.01 Pro edition es vulnerable a una deserialización no segura en LINQPad.AutoRefManager::PopulateFromCache(), lo que conduce a la ejecución de código.

Un problema en System.Linq.Dynamic.Core La última versión v.1.4.6 permite el acceso remoto a propiedades en tipos de reflexión y propiedades/campos estáticos.

Se descubrió un problema en linqi anterior a 1.4.0.1 en Windows. Hay inyección LDAP.

Se descubrió un problema en linqi anterior a 1.4.0.1 en Windows. Hay una contraseña salt codificada.

Se descubrió un problema en linqi anterior a 1.4.0.1 en Windows. Hay /api/DocumentTemplate/{GUID] XSS.

Se descubrió un problema en linqi anterior a 1.4.0.1 en Windows. Hay una fuga de hash NTLM a través de los endpoints /api/Cdn/GetFile y /api/DocumentTemplate/{GUID].

Se descubrió un problema en linqi anterior a 1.4.0.1 en Windows. Hay SSRF mediante la generación de plantillas de documentos; es decir, a través de imágenes remotas en procesos de creación, inclusión de archivos y generación de documentos PDF a través de JavaScript malicioso.

Se descubrió un problema en linqi anterior a 1.4.0.1 en Windows. Hay inclusión de archivos locales /api/Cdn/GetFile.

Dynamic Linq 1.0.7.10 hasta 1.2.25 anterior a 1.3.0 permite a los atacantes ejecutar código y comandos arbitrarios cuando se analiza una entrada no fiable en métodos como Where, Select, OrderBy.

En IgniteNet HeliOS GLinq versiones v2.2.1 r2961, la funcionalidad login no contiene ningún mecanismo de protección CSRF

En IgniteNet HeliOS GLinq versiones v2.2.1 r2961, si un usuario inicia sesión y establece el parámetro "wan_type", la interfaz wan para el dispositivo se volverá inalcanzable, lo que resulta en una condición de denegación de servicio para los dispositivos que dependen de esta conexión

En IgniteNet HeliOS GLinq versiones v2.2.1 r2961, el parámetro langSelection es almacenado en el archivo de configuración de luci ((/etc/config/luci) mediante la función authenticator.htmlauth. Cuando se modifica con javascript arbitrario, esto causa una condición de denegación de servicio para todos los demás…

Múltiples desbordamientos de búfer basados en pila en el control ActiveX awApi4.AnswerWorks.1 en awApi4.dll 4.0.0.42, como el utilizado por Vantage Linguistics AnswerWorks, y Intuit Clearly Bookkeeping, ProSeries, QuickBooks, Quicken, QuickTax, y TurboTax, permite a atacantes remotos ejecutar código de su elección…