Base de datos CVE

RCU II+ y Multiload II+ son vulnerables a un servicio no autenticado que expone una interfaz de depuración que otorga acceso completo a nivel de root al sistema embebido. Esta vulnerabilidad se origina en un puerto accesible desde la red que ejecuta un servicio Target Communications Framework (TCF) que no requiere ninguna autenticación, lo que permite a un atacante interactuar directamente con el entorno Linux que alimenta el dispositivo. Una vez conectado, un atacante puede ver y modificar libremente el filesystem, manipular los procesos en ejecución y controlar las interfaces de red, permitiendo una alteración profunda del comportamiento del sistema.

Action Pack es un framework para gestionar y responder a solicitudes web. En versiones anteriores a 7.2.3.2, 8.0.5.1 y 8.1.3.1, Active Storage no deshabilita las operaciones de libvips marcadas como no seguras para contenido no confiable, lo que permite que una subida manipulada invoque dicha operación. Las aplicaciones que lo utilizan se ven afectadas cuando están configuradas para usar libvips y aceptan subidas de imágenes de usuarios no confiables. Un atacante no autenticado puede explotar este comportamiento para leer archivos arbitrarios accesibles para el proceso de Rails, incluidas variables de entorno y secretos de la aplicación. La exposición de credenciales como secret_key_base o tokens de servicios externos puede permitir la ejecución remota de código o el movimiento lateral. Este problema se ha corregido en las versiones 7.2.3.2, 8.0.5.1 y 8.1.3.1.

Se ha detectado que SolarWinds Web Help Desk está afectado por una vulnerabilidad de bypass de autenticación SAML. Esto requiere que el método de autenticación SAML 2.0 esté habilitado.

VMware ESX contiene una vulnerabilidad de registro insuficiente. Un administrador malicioso podría explotar este problema para realizar ciertas operaciones sin que se registren.

VMware vCenter contiene una vulnerabilidad de directory traversal en el servidor Syslog. Un actor malicioso con acceso de red a vCenter puede explotar este problema para ejecutar código arbitrario.

VMware vCenter contiene una vulnerabilidad de omisión de autenticación en VMware Directory Service. Un actor malicioso con acceso de red a vCenter puede explotar este problema para omitir la autenticación y obtener acceso no autorizado al sistema.

VMware ESX contiene una vulnerabilidad de escritura fuera de los límites en el adaptador de red virtual VMXNET3. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Los adaptadores virtuales que no son VMXNET3 no están afectados por este problema.

VMware ESX, Workstation y Fusion contienen una vulnerabilidad de lectura fuera de límites. Un actor malicioso con privilegios de implementación de VM podría provocar una lectura fuera de límites, lo que podría dar lugar a una divulgación de información o, más probablemente, a una condición de denegación de servicio (DoS) del proceso del host. En Workstation y Fusion, el impacto de esta vulnerabilidad se limita a la divulgación de información.

Vulnerabilidad de aplicación incorrecta de la integridad de los mensajes durante la transmisión en un canal de comunicación en Mitsubishi Electric MELSEC MX Controller MX-R model, MELSEC MX Controller MX-F model, Master/local module, CC-Link IE TSN interface board, Motion module, MELSEC iQ-L Series Motion Module, Motion Control Board, Block-type remote module, Block-type remote module with safety functions, Analog-Digital converter module, Digital-Analog converter module, CC-Link IE TSN compatible coupler, FPGA module, Tension meter, AC Servo MELSERVO-J5, AC Servo MELSERVO-JET, Liner Track System MTR-S series Linear track control module, Inverter FR-A800/F800/E800 Series, Industrial Robot CR800-D series controller Network Base Card, CC-Link IE TSN expansion unit, CC-Link IE TSN-CC-Link IE Field Network bridge module, CC-Link IE TSN-AnyWireASLINK bridge module, Energy Measuring Unit CC-Link IE TSN Communication Unit, GOT3000 Series, CC-Link IE TSN Communication Unit, Motion Control Software, CC-Link IE TSN Communication Software for Windows, Analysis Support Software MELSOFT VIMA, Master/Local module Designated communication LSI DeviceKit, Remote Station Communication LSI with GbE-PHY, CC-Link IE TSN Master/Local module Designated communication LSI SDK y Remote station software development kit permite a un atacante con acceso a una red CC-Link IE TSN manipular los datos de comunicación (valores de entrada/salida de control) mediante el envío de paquetes especialmente diseñados bajo condiciones de temporización específicas. Esto podría permitir al atacante provocar una condición de denegación de servicio (DoS) en el producto afectado al interferir con su función de control o hacer que funcione incorrectamente.

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso de lectura al sistema de archivos. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.

Una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto no autenticado iniciar sesión en un dispositivo afectado utilizando una cuenta con privilegios bajos para acceder a datos sensibles dentro de los sistemas afectados. Esta vulnerabilidad se debe a la presencia de credenciales de usuario estáticas para una cuenta con privilegios bajos. Un atacante podría explotar esta vulnerabilidad utilizando la cuenta para iniciar sesión en un sistema afectado. Una explotación exitosa podría permitir al atacante iniciar sesión en el sistema afectado y acceder a datos sensibles como el usuario con privilegios bajos. Nota: Si la interfaz de gestión de FMC no tiene acceso público a Internet, la superficie de ataque asociada a esta vulnerabilidad se reduce. Cisco ha asignado a este aviso de seguridad una calificación de impacto de seguridad (SIR) de High en lugar de Medium como indica la puntuación. La razón es que esta vulnerabilidad puede utilizarse con otras vulnerabilidades de Cisco Secure FMC Software para elevar privilegios.

Existe una vulnerabilidad de escritura fuera de límites CWE-787 que podría causar pérdida de datos o potencialmente riesgo de ejecución de código arbitrario cuando se importa un archivo CGF malicioso a IGSS Definition.

TeamViewer Full Client and Host para macOS, antes de la versión 15.80, contiene un error de lógica empresarial que puede permitir a un atacante autenticado omitir el flujo de aprobación de Connections con 2FA configurado mediante Unattended Access y establecer una conexión remota con un host macOS afectado.

En igloohome Smart Lock Mobile App versiones 3.2.3 y anteriores, una vulnerabilidad de inclusión de información sensible en el código fuente podría permitir a un actor no autorizado acceder a funciones o servicios backend que no estaban suficientemente protegidos por controles de autenticación.

Bridge está afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso. El alcance ha cambiado.

Bridge está afectado por una vulnerabilidad de Untrusted Search Path que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso. El alcance ha cambiado.

Bridge está afectado por una vulnerabilidad de escritura fuera de límites que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

Bridge está afectado por una vulnerabilidad de escritura fuera de los límites que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

Bridge está afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso.