Base de datos CVE

Armatura One registra las credenciales de conexión del cliente y la contraseña asociada en texto sin cifrar durante el funcionamiento normal. Cualquier parte con acceso de lectura a este registro, o a una copia de seguridad o paquete de soporte que lo incluya, puede obtener la credencial registrada.

Armatura One almacena las credenciales de la base de datos y del agente de mensajes en un archivo de configuración de instalación, cifrándolas con AES-128-CBC cuando esta protección está habilitada. La clave de cifrado y el vector de inicialización son valores fijos integrados en el propio software e idénticos en todas las instalaciones. Un atacante con una copia del paquete de instalación puede recuperar esta clave y este vector de inicialización, y luego descifrar las credenciales almacenadas de cualquier instalación específica para la que obtenga por separado el archivo de configuración cifrado.

Los identificadores de autenticación de las estaciones de carga son accesibles públicamente a través de plataformas de mapas basadas en la web.

Un problema de ejecución de código en la integración de Java en Apache OpenOffice v4.1.16 y versiones anteriores permite que un documento no confiable especialmente diseñado provoque la ejecución de código arbitrario (incluso remoto) cuando el usuario lo abre. Se espera que este problema se solucione en la versión 4.1.17, que se encuentra en la fase de candidato de lanzamiento. Hasta entonces, los usuarios pueden mitigar este problema desactivando la integración del entorno de ejecución de Java en el cuadro de diálogo Preferencias. Esto impide el ataque. Si esto no es posible, o como precaución adicional, se pueden evitar por completo los archivos abiertos no confiables. Una vez que se publique la versión 4.1.17, actualice a esa versión para solucionar el problema.

El servicio OpenAPI de Meari IoT Cloud Platform es vulnerable a un fallo de autorización que permite a los usuarios autenticados acceder al shadow completo de cualquier dispositivo especificando su ID. Esta vulnerabilidad expone información confidencial, como credenciales del dispositivo, datos del propietario, datos de red y telemetría, sin verificar ninguna relación entre el solicitante y el dispositivo objetivo.

El servicio OpenAPI de Meari IoT Cloud Platform es vulnerable a un fallo de autorización que permite a los usuarios autenticados manipular las configuraciones de dispositivos que no poseen. Esta vulnerabilidad permite a los atacantes realizar acciones no autorizadas, como alterar la configuración de los dispositivos o desencadenar comportamientos no deseados, sin verificar la propiedad ni los permisos.

GitLab ha corregido una vulnerabilidad en el componente GitLab AI Gateway que afecta a todas las versiones de AI Gateway desde la 18.1.6 hasta antes de la 19.2.4, desde la 19.3 hasta antes de la 19.3.2 y desde la 19.4 hasta antes de la 19.4.1, que, bajo ciertas condiciones, podría haber permitido a un usuario autenticado con acceso a Duo Agent Platform escapar del sandbox de plantillas de prompts mediante una configuración de flujo especialmente diseñada, lo que habría dado lugar a la ejecución de comandos arbitrarios en AI Gateway.

La validación insuficiente permite ejecutar comandos arbitrarios mediante el adminbin Multilang.

Existe una vulnerabilidad de XSS almacenado que permite la ejecución de código arbitrario en la interfaz WHM Mass Modify Accounts.

Existe una vulnerabilidad de XSS almacenado que permite la ejecución de código arbitrario en la interfaz WHM Manage SSL Hosts.

Una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 a 8.0.1, FortiMail 7.6.0 a 7.6.6, FortiMail 7.4.0 a 7.4.8, FortiMail 7.2.0 a 7.2.9 puede permitir a un atacante no autenticado escribir archivos arbitrarios en el sistema subyacente mediante solicitudes HTTP o HTTPS manipuladas.

Esta vulnerabilidad permite la ejecución remota de código (RCE) no autenticada en la máquina de la víctima mediante la explotación de una combinación de debilidades criptográficas y problemas de gestión de memoria en el componente SConnect native host. El ataque aprovecha una interfaz de mensajería sin restricciones entre una página web controlada por el atacante y el native host, permitiendo que la entrada maliciosa eluda los controles de seguridad.

Se encontró una falla en Foreman. Esta vulnerabilidad permite que un usuario autenticado con permisos de Viewer de bajo nivel provoque la divulgación no autorizada de información mediante el envío de solicitudes a endpoints de vista previa de plantillas. Al explotar este problema, el usuario puede acceder a datos confidenciales, como las contraseñas root de los hosts. Además, en configuraciones del sistema inseguras en las que las protecciones de Safemode están deshabilitadas, la falla puede permitir que el usuario ejecute comandos arbitrarios como la cuenta del sistema Foreman.

Un desbordamiento de búfer basado en pila en mod_vhost_alias de Apache Software Foundation Apache HTTP Server hasta la versión 2.4.68 en todas las plataformas permite que un cliente remoto provoque una denegación de servicio o potencialmente ejecute código arbitrario mediante una solicitud HTTP con una cabecera Host que supere los 8192 bytes cuando VirtualDocumentRoot utiliza un especificador de formato de nombre de host y LimitRequestFieldSize se aumenta por encima del valor predeterminado. Se recomienda a los usuarios actualizar a la versión 2.4.69, que corrige este problema.

Un error de cálculo de memoria en mod_dav de Apache httpd 2.4.67 y versiones anteriores permite que un atacante con permiso para crear bloqueos WebDAV bloquee los procesos hijo del servidor. Se recomienda a los usuarios actualizar a la versión 2.4.69, que corrige este problema.

La vulnerabilidad de implementación de un controlador incorrecto en Apache HTTP Server permite que el destino de algunas redirecciones internas desde programas CGI también se trate como CGI y se ejecute. El destino debe estar ya en un directorio habilitado para CGI y no tener ninguna otra extensión reconocida por mod_mime. Este problema afecta a Apache HTTP Server: desde la versión 2.4.60 hasta la 2.4.68.

Capacitor es un entorno de ejecución nativo multiplataforma para aplicaciones web. Desde la versión 6.0.0 hasta las versiones 6.2.2, 7.6.9, 8.3.5, 8.4.3 y 8.5.1, la protección de navegación de WebView en Android e iOS valida el host y el esquema de una URL de destino, pero no su ruta, lo que permite que una víctima que activa un enlace no confiable navegue un frame a /_capacitor_http_interceptor_. El proxy nativo puede obtener una URL seleccionada por un atacante y devolver la respuesta como un documento en el propio origen de la aplicación, lo que permite que el script de esa respuesta acceda al almacenamiento del mismo origen, las cookies y las capacidades registradas de los plugins de Capacitor. Las aplicaciones siguen estando afectadas cuando CapacitorHttp está deshabilitado, porque las versiones afectadas sirven la ruta del proxy independientemente de esa configuración. Este problema se ha corregido en las versiones 6.2.2, 7.6.9, 8.3.5, 8.4.3 y 8.5.1.

Core Privileged Access Manager (BoKS) de Fortra contiene una vulnerabilidad de desbordamiento de búfer basado en pila en boks_autoregisterd. Un atacante remoto con acceso de red al servicio de autorregistro puede provocar corrupción de memoria durante el procesamiento de respuestas del cliente.