Vulnerabilidades

Una vulnerabilidad de inyección de comandos en el software PAN-OS® de Palo Alto Networks permite a un administrador autenticado eludir las restricciones del sistema y ejecutar comandos arbitrarios como usuario root. Para poder explotar este problema, el usuario debe tener acceso a la CLI de PAN-OS y el dispositivo…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el software PAN-OS® de Palo Alto Networks permite a un administrador autenticado malicioso almacenar o ejecutar una carga útil de JavaScript mediante la interfaz web. Este problema se aplica al software PAN-OS de los cortafuegos…

Varias vulnerabilidades de escalada de privilegios local en la aplicación GlobalProtect™ de Palo Alto Networks permiten a un usuario local escalar sus privilegios a NT AUTHORITY\SYSTEM en Windows y a root en macOS y Linux. Esto permite a un usuario no administrador ejecutar comandos arbitrarios con privilegios…

Una vulnerabilidad en la aplicación de la prevención de pérdida de datos (DLP) en el endpoint de Prisma® Access Agent de Palo Alto Networks permite a un usuario local eludir los controles de aplicación de las políticas de DLP configuradas y exfiltrar datos confidenciales. Prisma Access Agent en macOS, Linux, iOS,…

Una vulnerabilidad de divulgación de información en Prisma® Access Agent de Palo Alto Networks en Linux permite a un usuario local acceder a datos de configuración y credenciales confidenciales. Prisma Access Agent en macOS, Windows, iOS, Android y Chrome OS no se ve afectado.

Una vulnerabilidad Zip Slip en la funcionalidad de subida de archivos y procesamiento de archivos comprimidos de SonicWall Network Security Manager (NSM) On-Prem permite a un atacante extraer archivos fuera del directorio de destino previsto utilizando un archivo comprimido especialmente manipulado.

Una vulnerabilidad de falta de autorización en la interfaz de gestión de SonicWall Network Security Manager (NSM) On-Prem permite a un usuario Admin con menos privilegios escalar privilegios a SuperAdmin.

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en la interfaz de gestión de SonicWall Network Security Manager (NSM) On-Prem permite a un atacante autenticado con privilegios de SuperAdmin inyectar…

GeoNetwork es una aplicación de catálogo para gestionar recursos con referencia espacial. Antes de las versiones 4.4.12 y 4.2.17, el endpoint de API para crear un nuevo formateador mediante la subida de archivos no está protegido y permite subir archivos externos no controlados. Un atacante no autenticado puede subir…

GeoNetwork es una aplicación de catálogo para gestionar recursos con referencia espacial. Antes de las versiones 4.4.12 y 4.2.17, el procesador XSLT Saxon utilizado para renderizar los formateadores está configurado sin procesamiento seguro (`FEATURE_SECURE_PROCESSING`) y sin deshabilitar las funciones de extensión de…

Se ha identificado una vulnerabilidad en el demonio SSH de HPE Networking Fabric Composer que podría permitir a un atacante remoto no autenticado obtener acceso administrativo a hosts AFC vulnerables. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios como usuario con privilegios en…

Se han identificado vulnerabilidades en la API de HPE Networking Fabric Composer que podrían permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes. Una explotación con éxito podría permitir a un atacante obtener privilegios administrativos, lo que conllevaría el compromiso total…

Una vulnerabilidad en la interfaz afectada de HPE Networking Fabric Composer permite a un atacante con privilegios administrativos acceder a información confidencial en texto claro. Una explotación con éxito permite a un atacante obtener información que podría utilizarse para conseguir potencialmente un mayor acceso a…

Se ha descubierto una vulnerabilidad de escalada de privilegios local en HPE Networking Fabric Composer. Una explotación con éxito podría permitir a un usuario operador autenticado con privilegios bajos y con acceso local elevar sus privilegios de usuario y realizar modificaciones limitadas en el sistema afectado.

Existe una vulnerabilidad de denegación de servicio en la API de HPE Networking Fabric Composer que podría permitir a un usuario operador autenticado con privilegios bajos provocar una denegación de servicio. Una explotación con éxito podría permitir a un atacante interrumpir el funcionamiento normal del servicio…

Una vulnerabilidad en el endpoint de API de HPE Networking Fabric Composer podría permitir a un atacante remoto no autenticado ver parte de la información gestionada por el sistema afectado. Una explotación con éxito podría permitir a un atacante conocer servicios y flujos de trabajo internos, lo que aumenta el riesgo…

Existe una vulnerabilidad de denegación de servicio en la interfaz de gestión basada en web de HPE Networking Fabric Composer que podría permitir a un usuario operador autenticado con privilegios bajos provocar una denegación de servicio. Una explotación con éxito podría permitir a un atacante interrumpir la…

Una vulnerabilidad en la interfaz de gestión basada en web de HPE Networking Fabric Composer podría permitir a un atacante remoto no autenticado conocer parte de los datos gestionados por la interfaz afectada. Una explotación con éxito podría permitir a un atacante acceder a algunos datos en texto claro, lo que…

Una vulnerabilidad en un endpoint de API de HPE Networking Fabric Composer podría permitir a un usuario operador autenticado con privilegios bajos suplantar la dirección de origen atribuida a sus solicitudes. Una explotación con éxito podría permitir a un atacante hacer que se registre información de atribución…

Una vulnerabilidad en la API de HPE Networking Fabric Composer podría permitir a un usuario operador autenticado con privilegios bajos ver algunos archivos del sistema. Una explotación con éxito podría permitir a un atacante acceder a datos limitados más allá de lo autorizado por el nivel de privilegios existente del…

Una vulnerabilidad de escalada de privilegios local en HPE Networking Fabric Composer podría permitir a un usuario con privilegios autenticado en el host subyacente elevar sus privilegios de usuario a los de un rol superior. Una explotación con éxito permite al atacante cambiar el estado de determinados ajustes del…

Existe una vulnerabilidad en la API de HPE Networking Fabric Composer que permite a un atacante con privilegios administrativos acceder a información confidencial en texto claro. Una explotación con éxito permite a un atacante obtener información confidencial que se esperaba que permaneciera protegida dentro del…

Una vulnerabilidad en el sistema operativo subyacente de HPE Networking Fabric Composer podría permitir a un usuario operador autenticado con privilegios bajos y con acceso local ver información confidencial. Una explotación con éxito podría permitir a un atacante obtener información que podría utilizarse para…

Existe una vulnerabilidad de recorrido de directorios (path traversal) no autenticada en el endpoint de API de HPE Networking Fabric Composer. Una explotación con éxito podría permitir a un atacante adyacente no autenticado manipular archivos generados por el usuario, lo que podría dar lugar a cambios no autorizados…

Una vulnerabilidad en la interfaz de gestión basada en web de HPE Networking Fabric Composer podría permitir a un atacante remoto no autenticado ver algunos archivos del sistema. Una explotación con éxito podría permitir a un atacante leer archivos dentro del directorio afectado.