Vulnerabilidades

OpenLIT 2.1.0 contiene una vulnerabilidad de omisión de autorización que permite a usuarios autenticados leer la telemetría de otros proyectos proporcionando una cabecera x-openlit-project-id falsificada. Los atacantes que conozcan el identificador de proyecto de la víctima y el identificador de configuración de base…

OpenLiteSpeed anterior a 1.9.3 contiene una vulnerabilidad de escalada de privilegios local en admin/misc/lsup.sh, que ejecuta como root paquetes de actualización no verificados desde un directorio en el que puede escribir nobody. Los atacantes que controlen el proceso web nobody pueden sustituir el paquete en…

OpenLiteSpeed y LSWS Enterprise proporcionados por LiteSpeed Technologies contienen una vulnerabilidad de inyección de comandos del sistema operativo. Un comando arbitrario del sistema operativo puede ser ejecutado por un atacante con privilegios administrativos.

OpenLIT es una plataforma de código abierto para ingeniería de IA. Antes de la versión 1.37.1, varios flujos de trabajo de GitHub Actions en el repositorio de GitHub de OpenLIT utilizan el evento 'pull_request_target' mientras extraen y ejecutan código no confiable de solicitudes de extracción bifurcadas. Estos flujos…

Openlitespeed 1.7.9 contiene una vulnerabilidad de cross-site scripting almacenado en el parámetro Notes del panel de control que permite a los administradores inyectar scripts maliciosos. Los atacantes pueden elaborar una carga útil en el campo Notes durante la configuración del oyente que se ejecutará cuando un…

La librería LiteSpeed QUIC (LSQUIC) anterior a 4.3.1 tiene una pérdida de memoria lsquic_engine_packet_in.

OpenLiteSpeed anterior a 1.8.1 maneja mal la codificación fragmentada.

LiteSpeed OpenLiteSpeed anterior a la versión 1.7.18 no valida estrictamente las cabeceras de las peticiones HTTP.

Vulnerabilidad de Untrusted Search Path en LiteSpeed ??Technologies OpenLiteSpeed ??Web Server y LiteSpeed ??Web Server Container permite la escalada de privilegios. Esto afecta a las versiones desde 1.6.15 anteriores a 1.7.16.1.

Vulnerabilidad de Improper Input Validation en los dashboards de LiteSpeed ??Technologies OpenLiteSpeed ??Web Server y LiteSpeed ??Web Server permite la Inyección de comandos. Esto afecta a las versiones 1.7.0 anteriores a la 1.7.16.1.

Vulnerabilidad de Directory Traversal en LiteSeep Technologies OpenLiteSpeed ??Web Server y LiteSpeed ??Web Server permite Path Traversal. Esto afecta a las versiones desde la 1.5.11 hasta la 1.5.12, desde la 1.6.5 hasta la 1.6.20.1, desde la 1.7.0 anterior a la 1.7.16.1.

Una Escalada de privilegios en el servidor web LiteSpeed ??Technologies OpenLiteSpeed ??versión 1.7.8, permite a atacantes obtener acceso terminal root y ejecutar comandos en el sistema host

La WebAdmin Console en OpenLiteSpeed ??versiones anteriores a la versión v1.6.5 no comprueba estrictamente las URL de petición, como es demostrado por la pantalla "Server Configuration > External App".

El servidor en LiteSpeed OpenLiteSpeed en versiones anteriores a la 1.5.0 RC6 permite que los usuarios locales provoquen una denegación de servicio (desbordamiento de búfer) o, posiblemente, otro impacto creando un enlace simbólico mediante el cual el programa openlitespeed puede ser invocado con un nombre de comando…

El servidor en LiteSpeed OpenLiteSpeed en versiones anteriores a la 1.5.0 RC6 no manipula correctamente las peticiones para secuencias de bytes, permitiendo a un atacante que amplíe el tamaño de la respuesta al solicitar el cuerpo completo de la respuesta de manera repetida, tal y como queda demostrado con con un…

Existe una vulnerabilidad de uso de memoria previamente liberada en Open Litespeed en versiones anteriores a la 1.3.10.