Vulnerabilidades

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo reolink RLC-410W versión v3.0.0.136_20121102. En [1] o [2], según el tipo de DDNS, la variable ddns-)password, que presenta el valor del parámetro de la contraseña proporcionada mediante la API SetDdns, no es comprobada apropiadamente. Esto conllevaría a una inyección de comandos del Sistema Operativo

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo reolink RLC-410W versión v3.0.0.136_20121102. En [4] la variable dns_data-)dns1, que presenta el valor del parámetro dns1 proporcionado mediante la API SetLocal, no es comprobada apropiadamente. Esto conllevaría a una inyección de comandos del Sistema Operativo

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo reolink RLC-410W versión v3.0.0.136_20121102. En [6] la variable dns_data-)dns2, que presenta el valor del parámetro dns2 proporcionado mediante la API SetLocalLink, no es comprobada apropiadamente. Esto conllevaría a una inyección de comandos del Sistema Operativo

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo de reolink RLC-410W versión v3.0.0.136_20121102. En [8] la variable devname, que presenta el valor del parámetro name proporcionado mediante la API SetDevName, no es comprobada apropiadamente. Esto conllevaría a una inyección de comandos del Sistema Operativo

Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad session creation del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar que usuarios no puedan iniciar la sesión. Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad

Se ha detectado una vulnerabilidad de Descarga de Archivos Arbitrarios Autenticada (admin+) en el plugin Download Monitor de WordPress (versiones anteriores a 4.4.6 incluyéndola). El plugin permite descargar archivos arbitrarios, incluyendo archivos de configuración confidenciales como wp-config.php, por medio de los datos del parámetro &downloadable_file_urls[0]. También es posible escapar del directorio principal del servidor web y descargar cualquier archivo dentro del Sistema Operativo

Una vulnerabilidad de configuración en la aplicación Hitachi Energy LinkOne debido a una falta de encabezados HTTP, permite a un atacante que consiga explotar esta vulnerabilidad recuperar información confidencial. Este problema afecta a: Hitachi Energy LinkOne versiones 3.20; 3.22; 3.23; 3.24; 3.25; 3.26

Una vulnerabilidad de Exposición de Información en la aplicación Hitachi Energy LinkOne, debido a una configuración inapropiada en el servidor ASP se expone información del servidor y de ASP.net, un atacante que consiga explotar esta vulnerabilidad puede usar la información expuesta como reconocimiento para su posterior explotación. Este problema afecta a: Hitachi Energy LinkOne versiones 3.20; 3.22; 3.23; 3.24; 3.25; 3.26

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) persistente y autenticada (admin+) en el plugin Download Monitor de WordPress (versiones anteriores a 4.4.6 incluyéndola) Parámetros vulnerables: &post_title, &downloadable_file_version[0]

Una CWE-79: Se presenta una vulnerabilidad de Neutralización Inapropiada de la Entrada Durante la Generación de la Página Web ("Cross-site Scripting") que podría causar una ejecución de scripts cuando es interceptada la petición de una cuenta con privilegios que accede a la página web vulnerable. Productos afectados: Sistemas de alimentación ininterrumpida (SAI) monofásicos que usan NMC2, incluidos Smart-UPS, Symmetra y Galaxy 3500 con Network Management Card 2 (NMC2): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS versiones V6.9.8 y anteriores), Sistema de Alimentación Ininterrumpida (SAI) trifásico usando NMC2 incluyendo Symmetra PX 250/500 (SYPX) Tarjeta de administración de Red 2 (NMC2): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS versiones V6.9.6 y anteriores), sistemas de alimentación ininterrumpida (SAI) trifásicos que usan NMC2, incluidos los SAI Symmetra PX 48/96/100/160 kW (PX2), los SAI Symmetra PX 20/40 kW (SY3P), Gutor (SXW, GVX) y Galaxy (GVMTS, GVMSA, GVXTS, GVXSA, G7K, GFC, G9KCHU): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635CH (NMC2 AOS versiones V6.9.6 y anteriores), Sistema de Alimentación Ininterrumpida (SAI) monofásico usado NMC3 incluyendo Smart-UPS, Symmetra, y Galaxy 3500 con Network Management Card 3 (NMC3): AP9640/AP9640J, AP9641/AP9641J, AP9643/AP9643J (NMC3 AOS versiones V1.4.2.1 y anteriores), Unidades de distribución de energía (PDU) de rack de APC que usan NMC2 2G PDU de rack medido/conmutado con NMC2 incorporado: AP84XX, AP86XX, AP88XX, AP89XX (NMC2 AOS versiones V6.9.6 y anteriores), Unidades de distribución de energía (PDU) en rack de APC que usan PDU en rack medido/conmutado NMC3 2G con NMC3 integrado: APDU99xx (NMC3 AOS versiones V1.4. 0 y anteriores), productos de distribución de energía trifásica de APC que usan NMC2 Galaxy RPP: GRPPIP2X84 (NMC2 AOS versiones V6.9.6 y anteriores), tarjeta de administración de red 2 (NMC2) para InfraStruxure 150 kVA PDU con 84 polos (X84P): PDPB150G6F (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de Red 2 para InfraStruxure 40/60kVA PDU (XPDU) PD40G6FK1-M, PD40F6FK1-M, PD40L6FK1-M, PDRPPNX10 M,PD60G6FK1, PD60F6FK1, PD60L6FK1, PDRPPNX10, PD40E5EK20-M, PD40H5EK20-M (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de Red 2 para PDU Modular 150/175kVA (XRDP): PDPM150G6F, PDPM150L6F, PDPM175G6H (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de red 2 para 400 y 500 kVA (PMM): PMM400-ALA, PMM400-ALAX, PMM400-CUB, PMM500-ALA, PMM500-ALAX, PMM500-CUB (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de Red 2 para PDU Modular (XRDP2G): PDPM72F-5U, PDPM138H-5U, PDPM144F, PDPM138H-R, PDPM277H, PDPM288G6H (NMC2 AOS versiones V6.9.6 y anteriores), Rack Automatic Transfer Switches (ATS) Embedded NMC2: Interruptores de transferencia automática en rack - AP44XX (ATS4G) (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de red 2 (NMC2) Productos de refrigeración: InRow Cooling para las series ACRP5xx, ACRP1xx, ACRD5xx y ACRC5xx SKU (ACRP2G), InRow Cooling para las series ACRC10x SKU (RC10X2G), InRow Cooling para las series ACRD6xx y ACRC6xx SKU (ACRD2G), InRow Cooling Display para las series ACRD3xx (ACRC2G), InRow Cooling para las series ACSC1xx SKUs (SC2G), InRow Cooling para las series ACRD1xx y ACRD2xx (ACRPTK2G), Ecoflair IAEC25/50 Air Economizer Display (EB2G), Uniflair SP UCF0481I, UCF0341I (UNFLRSP), Uniflair LE DX Perimeter Cooling Display para SKUs: IDAV, IDEV, IDWV, IUAV, IUEV, IUWV, IXAV, IXEV, IXWV, LDAV, LDEV y LDWV (LEDX2G), Unidad de distribución de refrigerante: ACDA9xx (RDU) (NMC2 AOS versiones V6.9.6 y anteriores), Unidad de Monitorización Ambiental con NMC2 integrado (NB250): NetBotz NBRK0250 (NMC2 AOS versiones V6.9.6 y anteriores), y Tarjeta de administración de Red 2 (NMC2): AP9922 Sistema de administración de la batería (BM4) (NMC2 AOS versiones V6.9.6 y anteriores)

Una CWE-79: Se presenta una vulnerabilidad de Neutralización Inapropiada de la Entrada Durante la Generación de la Página Web ("Cross-site Scripting") que podría causar una ejecución de un script arbitrario cuando una cuenta con privilegios hace clic en una URL maliciosa específicamente diseñada para el NMC. Productos afectados: Sistemas de alimentación ininterrumpida (SAI) monofásicos que usan NMC2, incluidos Smart-UPS, Symmetra y Galaxy 3500 con Network Management Card 2 (NMC2): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS versiones V6.9.8 y anteriores), Sistema de Alimentación Ininterrumpida (SAI) trifásico usando NMC2 incluyendo Symmetra PX 250/500 (SYPX) Tarjeta de administración de Red 2 (NMC2): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS versiones V6.9.6 y anteriores), sistemas de alimentación ininterrumpida (SAI) trifásicos que usan NMC2, incluidos los SAI Symmetra PX 48/96/100/160 kW (PX2), los SAI Symmetra PX 20/40 kW (SY3P), Gutor (SXW, GVX) y Galaxy (GVMTS, GVMSA, GVXTS, GVXSA, G7K, GFC, G9KCHU): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635CH (NMC2 AOS versiones V6.9.6 y anteriores), Sistema de Alimentación Ininterrumpida (SAI) monofásico usado NMC3 incluyendo Smart-UPS, Symmetra, y Galaxy 3500 con Network Management Card 3 (NMC3): AP9640/AP9640J, AP9641/AP9641J, AP9643/AP9643J (NMC3 AOS versiones V1.4.2.1 y anteriores), Unidades de distribución de energía (PDU) de rack de APC que usan NMC2 2G PDU de rack medido/conmutado con NMC2 incorporado: AP84XX, AP86XX, AP88XX, AP89XX (NMC2 AOS versiones V6.9.6 y anteriores), Unidades de distribución de energía (PDU) en rack de APC que usan PDU en rack medido/conmutado NMC3 2G con NMC3 integrado: APDU99xx (NMC3 AOS versiones V1.4. 0 y anteriores), productos de distribución de energía trifásica de APC que usan NMC2 Galaxy RPP: GRPPIP2X84 (NMC2 AOS versiones V6.9.6 y anteriores), tarjeta de administración de red 2 (NMC2) para InfraStruxure 150 kVA PDU con 84 polos (X84P): PDPB150G6F (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de Red 2 para InfraStruxure 40/60kVA PDU (XPDU) PD40G6FK1-M, PD40F6FK1-M, PD40L6FK1-M, PDRPPNX10 M,PD60G6FK1, PD60F6FK1, PD60L6FK1, PDRPPNX10, PD40E5EK20-M, PD40H5EK20-M (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de Red 2 para PDU Modular 150/175kVA (XRDP): PDPM150G6F, PDPM150L6F, PDPM175G6H (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de red 2 para 400 y 500 kVA (PMM): PMM400-ALA, PMM400-ALAX, PMM400-CUB, PMM500-ALA, PMM500-ALAX, PMM500-CUB (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de Red 2 para PDU Modular (XRDP2G): PDPM72F-5U, PDPM138H-5U, PDPM144F, PDPM138H-R, PDPM277H, PDPM288G6H (NMC2 AOS versiones V6.9.6 y anteriores), Rack Automatic Transfer Switches (ATS) Embedded NMC2: Interruptores de transferencia automática en rack - AP44XX (ATS4G) (NMC2 AOS versiones V6.9.6 y anteriores), Tarjeta de administración de red 2 (NMC2) Productos de refrigeración: InRow Cooling para las series ACRP5xx, ACRP1xx, ACRD5xx y ACRC5xx SKU (ACRP2G), InRow Cooling para las series ACRC10x SKU (RC10X2G), InRow Cooling para las series ACRD6xx y ACRC6xx SKU (ACRD2G), InRow Cooling Display para las series ACRD3xx (ACRC2G), InRow Cooling para las series ACSC1xx SKUs (SC2G), InRow Cooling para las series ACRD1xx y ACRD2xx (ACRPTK2G), Ecoflair IAEC25/50 Air Economizer Display (EB2G), Uniflair SP UCF0481I, UCF0341I (UNFLRSP), Uniflair LE DX Perimeter Cooling Display para SKUs: IDAV, IDEV, IDWV, IUAV, IUEV, IUWV, IXAV, IXEV, IXWV, LDAV, LDEV y LDWV (LEDX2G), Unidad de distribución de refrigerante: ACDA9xx (RDU) (NMC2 AOS versiones V6.9.6 y anteriores), Unidad de Monitorización Ambiental con NMC2 integrado (NB250): NetBotz NBRK0250 (NMC2 AOS versiones V6.9.6 y anteriores), y Tarjeta de administración de Red 2 (NMC2): AP9922 Sistema de administración de la batería (BM4) (NMC2 AOS versiones V6.9.6 y anteriores)

Una CWE-79: Se presenta una vulnerabilidad de Neutralización Inapropiada de la Entrada Durante la Generación de la Página Web ("Cross-site Scripting") que podría causar una ejecución de un script arbitrario cuando una cuenta con privilegios hace clic en una URL maliciosa específicamente diseñada para el NMC que apunta a un archivo de política de edición. Productos afectados: Sistemas de alimentación ininterrumpida (SAI) monofásicos que usan NMC2, incluidos Smart-UPS, Symmetra y Galaxy 3500 con Network Management Card 2 (NMC2): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS V6.9.8 y anteriores), Sistema de Alimentación Ininterrumpida (SAI) trifásico usando NMC2 incluyendo Symmetra PX 250/500 (SYPX) Tarjeta de administración de Red 2 (NMC2): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS V6.9.6 y anteriores), sistemas de alimentación ininterrumpida (SAI) trifásicos que usan NMC2, incluidos los SAI Symmetra PX 48/96/100/160 kW (PX2), los SAI Symmetra PX 20/40 kW (SY3P), Gutor (SXW, GVX) y Galaxy (GVMTS, GVMSA, GVXTS, GVXSA, G7K, GFC, G9KCHU): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635CH (NMC2 AOS V6.9.6 y anteriores), Sistema de Alimentación Ininterrumpida (SAI) monofásico usado NMC3 incluyendo Smart-UPS, Symmetra, y Galaxy 3500 con Network Management Card 3 (NMC3): AP9640/AP9640J, AP9641/AP9641J, AP9643/AP9643J (NMC3 AOS V1.4.2.1 y anteriores), Unidades de distribución de energía (PDU) de rack de APC que usan NMC2 2G PDU de rack medido/conmutado con NMC2 incorporado: AP84XX, AP86XX, AP88XX, AP89XX (NMC2 AOS V6.9.6 y anteriores), Unidades de distribución de energía (PDU) en rack de APC que usan PDU en rack medido/conmutado NMC3 2G con NMC3 integrado: APDU99xx (NMC3 AOS V1.4. 0 y anteriores), productos de distribución de energía trifásica de APC que usan NMC2 Galaxy RPP: GRPPIP2X84 (NMC2 AOS V6.9.6 y anteriores), tarjeta de administración de red 2 (NMC2) para InfraStruxure 150 kVA PDU con 84 polos (X84P): PDPB150G6F (NMC2 AOS V6.9.6 y anteriores), Tarjeta de administración de Red 2 para InfraStruxure 40/60kVA PDU (XPDU) PD40G6FK1-M, PD40F6FK1-M, PD40L6FK1-M, PDRPPNX10 M,PD60G6FK1, PD60F6FK1, PD60L6FK1, PDRPPNX10, PD40E5EK20-M, PD40H5EK20-M (NMC2 AOS V6.9.6 y anteriores), Tarjeta de administración de Red 2 para PDU Modular 150/175kVA (XRDP): PDPM150G6F, PDPM150L6F, PDPM175G6H (NMC2 AOS V6.9.6 y anteriores), Tarjeta de administración de red 2 para 400 y 500 kVA (PMM): PMM400-ALA, PMM400-ALAX, PMM400-CUB, PMM500-ALA, PMM500-ALAX, PMM500-CUB (NMC2 AOS V6.9.6 y anteriores), Tarjeta de administración de Red 2 para PDU Modular (XRDP2G): PDPM72F-5U, PDPM138H-5U, PDPM144F, PDPM138H-R, PDPM277H, PDPM288G6H (NMC2 AOS V6.9.6 y anteriores), Rack Automatic Transfer Switches (ATS) Embedded NMC2: Interruptores de transferencia automática en rack - AP44XX (ATS4G) (NMC2 AOS V6.9.6 y anteriores), Tarjeta de administración de red 2 (NMC2) Productos de refrigeración: InRow Cooling para las series ACRP5xx, ACRP1xx, ACRD5xx y ACRC5xx SKU (ACRP2G), InRow Cooling para las series ACRC10x SKU (RC10X2G), InRow Cooling para las series ACRD6xx y ACRC6xx SKU (ACRD2G), InRow Cooling Display para las series ACRD3xx (ACRC2G), InRow Cooling para las series ACSC1xx SKUs (SC2G), InRow Cooling para las series ACRD1xx y ACRD2xx (ACRPTK2G), Ecoflair IAEC25/50 Air Economizer Display (EB2G), Uniflair SP UCF0481I, UCF0341I (UNFLRSP), Uniflair LE DX Perimeter Cooling Display para SKUs: IDAV, IDEV, IDWV, IUAV, IUEV, IUWV, IXAV, IXEV, IXWV, LDAV, LDEV y LDWV (LEDX2G), Unidad de distribución de refrigerante: ACDA9xx (RDU) (NMC2 AOS V6.9.6 y anteriores), Unidad de Monitorización Ambiental con NMC2 integrado (NB250): NetBotz NBRK0250 (NMC2 AOS V6.9.6 y anteriores), y Tarjeta de administración de Red 2 (NMC2): AP9922 Sistema de administración de la batería (BM4) (NMC2 AOS V6.9.6 y anteriores)