Vulnerabilidades

Dell Unisphere for PowerMax vApp, versión(es) 9.2.4.x, contiene(n) una vulnerabilidad de Limitación Inadecuada de una Ruta de Acceso a un Directorio Restringido ('Path Traversal'). Un atacante con privilegios bajos y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que daría lugar a una divulgación…

Dell Unisphere for PowerMax vApp, versión(es) 9.2.4.x, contiene(n) una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando ('Inyección de comandos'). Un atacante con altos privilegios y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que provocaría una…

Dell Unisphere for PowerMax vApp, versión(es) 9.2.4.x, contiene(n) una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo'). Un atacante con privilegios altos y acceso remoto podría explotar esta…

IBM WebSphere Application Server - Liberty 20.0.0.12 hasta 26.0.0.10 podría permitir que un atacante remoto provoque una denegación de servicio debido a una excepción no capturada.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto eludiera las restricciones de seguridad debido a una autorización incorrecta.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 es vulnerable a una vulnerabilidad de omisión de autenticación cuando la característica samlWeb-2.0 está habilitada.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.10 podría permitir que un atacante remoto no autenticado corrompa el estado persistido de las instancias de trabajos por lotes.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto no autenticado eluda los controles de acceso configurados en los métodos del servicio gRPC.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.9 podría permitir a un atacante local recorrer directorios en el sistema. Un atacante podría utilizar un archivo de aplicación especialmente diseñado para escribir archivos fuera del directorio previsto.

El cliente administrativo de IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.9 podría permitir ataques de tipo "man-in-the-middle". Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.9 se ve afectado por una vulnerabilidad de divulgación de información que permite a un atacante autenticado obtener información sensible cuando restConnector-2.0 está habilitado.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.9 podría permitir que un atacante con el rol Reader obtenga información de versión que provoca una excepción no capturada.

IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.9 se ve afectado por una vulnerabilidad de escalada de privilegios cuando la función restConnector-2.0 está habilitada.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.10 no proporciona un aislamiento suficiente entre los servidores que comparten una misma instalación.

IBM WebSphere Application Server 8.5, y 9.0 e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 Liberty podrían permitir que un atacante remoto provoque una denegación de servicio debido a una deserialización insegura en el servicio de mensajería.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.10 e IBM WebSphere Application Server 8.5 y 9.0 podrían permitir que un atacante remoto eludiera la verificación de firmas criptográficas debido a una verificación inadecuada de la firma criptográfica.

IBM WebSphere Application Server versiones 8.5 y 9.0 podrían permitir que un atacante autenticado eluda la autorización, lo que podría conducir a la suplantación administrativa en toda la celda.

IBM WebSphere Application Server 8.5 y 9.0 podría permitir que un atacante remoto eluda la autenticación explotando un fallo en el manejador de propagación inbound de CSIv2.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 e IBM WebSphere Application Server 8.5 y 9.0 Liberty podrían permitir que un atacante remoto no autenticado cause una denegación de servicio debido al consumo incontrolado de recursos.

Se detectó una vulnerabilidad en fit2cloud MeterSphere hasta la versión 3.6.9-lts. El elemento afectado es la función Swagger3ParserApiDefinition.testUrlTimeout del archivo backend/parser/api/dataimport/Swagger3ParserApiDefinition.java del componente Swagger3 Parser. La manipulación del argumento swaggerUrl provoca…

IBM WebSphere Application Server 8.5 y 9.0, y IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.8, se ven afectados por una vulnerabilidad de contrabando de peticiones HTTP.

IBM WebSphere Application Server 9.0 y 8.5 se ve afectado por una vulnerabilidad de deserialización en el componente Name Service.

IBM WebSphere Application Server 8.5 se ve afectado por una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) debido a una gestión incorrecta de las cabeceras Content-Length.

IBM WebSphere Application Server 8.5 y 9.0, así como IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.8, se ven afectados por una vulnerabilidad de bypass de host virtual.

IBM WebSphere Application Server 8.5 y 9.0, e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.8, se ven afectados por una vulnerabilidad de contrabando de peticiones HTTP.