Vulnerabilidades

Exposición de datos sensibles sin autenticación en Museder RestoreOne en versiones <= 2.7.276.

Existe una vulnerabilidad de ejecución remota de código por inyección de comandos en el software HPE StoreOnce.

Existe una vulnerabilidad de divulgación de información de directory traversal en el software HPE StoreOnce.

Existe una vulnerabilidad de eliminación arbitraria de archivos mediante directory traversal en el software HPE StoreOnce.

Existe una vulnerabilidad de omisión de autenticación en el software HPE StoreOnce.

Existe una vulnerabilidad de ejecución remota de código por inyección de comandos en el software HPE StoreOnce.

Existe una vulnerabilidad de ejecución remota de código por inyección de comandos en el software HPE StoreOnce.

Existe una vulnerabilidad de server-side request forgery en el software HPE StoreOnce.

Existe una vulnerabilidad de ejecución remota de código por inyección de comandos en el software HPE StoreOnce.

Se ha identificado una posible vulnerabilidad de seguridad en el software HPE StoreOnce. El servidor SSH admite algoritmos de intercambio de claves débiles que podrían conllevar a un acceso remoto no autorizado. HPE ha realizado la siguiente actualización de software para resolver la vulnerabilidad en HPE StoreOnce…

Se ha identificado una posible vulnerabilidad de seguridad de tipo Cross Site Scripting basada en DOM en HPE StoreOnce. La vulnerabilidad podría ser explotada remotamente para causar una elevación de privilegios que conlleva a un impacto parcial en la confidencialidad, la disponibilidad y la integridad. HPE ha…

Vulnerabilidad de XSS en software de sistema HP StoreOnce Backup en versiones anteriores a 3.13.1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Software de sistema HP StoreOnce Backup en versiones anteriores a 3.13.1 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

Vulnerabilidad de CSRF en software de sistema HP StoreOnce Backup en versiones anteriores a 3.13.1 permite a usuarios remotos autenticados secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos.

Vulnerabilidad no especificada en HP StoreOnce Virtual Storage Appliance (VSA) anterior a 3.7.2, StoreOnce 26xx y 4210 iSCSI Backup System anterior a 3.9.0, StoreOnce 4210 FC Backup System anterior a 3.9.0 y StoreOnce 4xxx Backup System anterior a 3.9.0 permite a atacantes remotos obtener información sensible o causar…

Vulnerabilidad no especificada en HP StoreOnce D2D Backup System v1.x anterior a v1.2.19 y v2.x anterior a v2.3.0, permite a atacantes remotos provocar una denegación de servicio a través de vectores no especificados.

El sistema de backup HP StoreOnce D2D con software anterior a v3.0.0 tiene la contraseña por defecto badg3r5 para la cuenta HPSupport, lo que permite a atacantes remotos obtener acceso administrativo y eliminar datos mediante una sesión SSH.

Vulnerabilidad de inclusión remota de archivo en PHP en lang/index.php de Oreon 1.2.3 RC4 y versiones anteriores permite a atacantes remotos a través del parámetro file.