Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en En Foxit Reader SDK (CVE-2018-19448)

Fecha de publicación:

17/06/2019

Idioma:

Español

En Foxit Reader SDK (ActiveX) Professional versión 5.4.0.1031, se presenta un objeto sin inicializar en la función IReader_ContentProvider::GetDocEventHandler cuando se incorpora el control de los documentos de Office. Al abrir un documento especialmente creado, un atacante puede desencadenar una condición de escritura fuera de límites, posiblemente aprovechando esto para obtener la ejecución de código remota.

Gravedad CVSS v3.1: ALTA

Última modificación:

18/06/2019

Vulnerabilidad en El archivo config/concrete.php (CVE-2018-19146)

Fecha de publicación:

17/06/2019

Idioma:

Español

Concrete5 versión 8.4.3, presenta una vulnerabilidad de tipo XSS porque el archivo config/concrete.php permite la carga (por administradores) de archivos SVG que pueden contener datos HTML con un elemento SCRIPT.

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/07/2021

Vulnerabilidad en VeraEdge (CVE-2017-9389)

Fecha de publicación:

17/06/2019

Idioma:

Español

Se detectó un problema en los dispositivos VeraEdge versión 1.7.19 y Veralite versión 1.7.481 de Vera. El dispositivo proporciona una interfaz de usuario web que permite a un usuario administrar el dispositivo. Como parte de la funcionalidad, el dispositivo le permite al usuario instalar aplicaciones escritas en el lenguaje de programación Lua. Además, la interfaz permite a cualquier usuario escribir su aplicación en el lenguaje de programación Lua. Sin embargo, esta funcionalidad no está protegida por autenticación y permite que un atacante ejecute un código Lua arbitrario en el dispositivo. La petición POST se reenvía al demonio LuaUPNP en el dispositivo. Este binario maneja el código Lua recibido en la función "LU::JobHandler_LuaUPnP::RunLua(LU::JobHandler_LuaUPnP*__hidden this, LU::UPnPActionWrapper*)". El valor en el parámetro "code" se pasa luego a la función "LU::LuaInterface::RunCode(char const*)" que en realidad carga al motor Lua y ejecuta el código.

Gravedad CVSS v3.1: ALTA

Última modificación:

20/06/2019

Vulnerabilidad en VeraEdge (CVE-2017-9387)

Fecha de publicación:

17/06/2019

Idioma:

Español

Se detectó un problema en los dispositivos VeraEdge versión 1.7.19 y Veralite versión 1.7.481 de Vera. El dispositivo proporciona un script shell llamado relay.sh que se utiliza para crear nuevos relés SSH para el dispositivo, de manera que el dispositivo se conecte a los servidores Vera. Todos los parámetros pasados ??en este script específico se registran en un archivo de registro llamado log.relay en la carpeta /tmp. El usuario también puede leer todos los archivos de registro del dispositivo usando un script llamado log.sh. Sin embargo, cuando el script carga los archivos de registro, los muestra con text/html de tipo de contenido y pasa todos los registros por medio del binario ansi2html que convierte todo el texto de caracteres, incluidos los metacaracteres HTML, para que se muestren correctamente en el navegador. Esto permite que un atacante use los archivos de registro como un mecanismo de almacenamiento para la carga XSS y, por lo tanto, cada vez que un usuario navega a ese script log.sh, habilita la carga XSS y permite que un atacante ejecute su carga maliciosa en el navegador del usuario.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/06/2019

Vulnerabilidad en VeraEdge (CVE-2017-9383)

Fecha de publicación:

17/06/2019

Idioma:

Español

Se detectó un problema en los dispositivos VeraEdge versión 1.7.19 y Veralite versión 1.7.481 de Vera. El dispositivo proporciona servicios UPnP que están disponibles en el puerto 3480 y también pueden ser accedidos por medio del puerto 80 mediante la url "/port_3480". Al parecer los servicios UPnP proporcionan "wget" como una de las acciones de servicio para que un usuario normal conecte el dispositivo a un sitio web externo. Recupera el parámetro "URL" de la cadena de consulta y después lo pasa a una función interna que utiliza el módulo curl en el dispositivo para recuperar el contenido del sitio web.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

20/06/2019

Vulnerabilidad en Veralite (CVE-2017-9385)

Fecha de publicación:

17/06/2019

Idioma:

Español

Se detectó un problema en los dispositivos Veralite versión 1.7.481 de Vera. El dispositivo tiene una interfaz OpenWRT adicional además de la interfaz web estándar que permite los más altos privilegios que un usuario puede obtener en el dispositivo. Esta interfaz web utiliza root como nombre de usuario y la contraseña en el archivo /etc/cmh/cmh.conf, que puede ser extraída por un atacante utilizando un ataque de salto de directorio, y después iniciar sesión en el dispositivo con los más altos privilegios.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

20/06/2019

Vulnerabilidad en VeraEdge (CVE-2017-9382)

Fecha de publicación:

17/06/2019

Idioma:

Español

Se detectó un problema en los dispositivos VeraEdge versión 1.7.19 y Veralite versión 1.7.481 de Vera. El dispositivo proporciona servicios UPnP que están disponibles en el puerto 3480 y también pueden ser accedidos por medio del puerto 80 mediante la url "/port_3480". Parece que los servicios UPnP proporcionan "file" como una de las acciones de servicio para que un usuario normal lea un archivo que está almacenado en la carpeta /etc/cmh-lu. Recupera el valor de la variable de cadena de consulta de los "parameters" y luego lo pasa a una función interna "FileUtils::ReadFileIntoBuffer" que es una función de biblioteca que no realiza ningún saneamiento en el valor enviado y esto permite a un atacante utilizar caracteres "../" de un salto de directorios y leer archivos de otras carpetas dentro del dispositivo.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/06/2019

Vulnerabilidad en VeraEdge (CVE-2017-9390)

Fecha de publicación:

17/06/2019

Idioma:

Español

Se detectó un problema en los dispositivos VeraEdge versión 1.7.19 y Veralite versión 1.7.481 de Vera. El dispositivo proporciona un script shell llamado connect.sh que se supone que retorna una cookie específica para el usuario cuando éste se identifica en https://home.getvera.com. Uno de los parámetros recuperados por este script es "RedirectURL". Sin embargo, la aplicación no cuenta con una comprobación de entrada estricta de este parámetro y esto permite que un atacante ejecute el código del lado del cliente en esta aplicación.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/06/2019

Vulnerabilidad en Los dispositivos VeraEdge (CVE-2017-9386)

Fecha de publicación:

17/06/2019

Idioma:

Español

Se detectó un problema en los dispositivos VeraEdge versión 1.7.19 y versión Veralite 1.7.481 de Vera. El dispositivo proporciona un archivo script llamado "get_file.sh" que le permite al usuario recuperar cualquier archivo almacenado en la carpeta "cmh-ext" del dispositivo. Sin embargo, el parámetro "filename" no se comprueba correctamente y esto permite a un atacante saltar de directorio fuera de la carpeta /cmh-ext y leer cualquier archivo en el dispositivo. Es necesario crear la carpeta "cmh-ext" en el dispositivo que puede ser ejecutada primero por un atacante de manera no autenticada y luego ejecutar un ataque de salto de directorio.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/06/2019

Vulnerabilidad en Foxit Reader (CVE-2018-19446)

Fecha de publicación:

17/06/2019

Idioma:

Español

Puede ocurrir una escritura de archivo para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) Professional versión 5.4.0.1031 cuando se utiliza la función Doc.createDataObject de la API de JavaScript. Un atacante puede explotar esto para obtener ejecución de código remota.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Vulnerabilidad en Archivos PDF (CVE-2018-19447)

Fecha de publicación:

17/06/2019

Idioma:

Español

Puede ocurrir un desbordamiento de búfer en la región stack de la memoria para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) versión 5.4.0.1031 cuando se analiza la cadena URI. Un atacante puede explotar esto para obtener ejecución de código remota.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Vulnerabilidad en FreePBX (CVE-2019-11409)

Fecha de publicación:

17/06/2019

Idioma:

Español

app / operator_panel / exec.php en el módulo del panel del operador en FreePBX 4.4.3 sufre una vulnerabilidad de inyección de comandos debido a la falta de validación de entrada que permite a los atacantes no administrativos autenticados ejecutar comandos en el host. Esto puede llevar además a la ejecución remota de código cuando se combina con una vulnerabilidad XSS también presente en el módulo del Panel del operador de FusionPBX

Gravedad CVSS v3.1: ALTA

Última modificación:

18/04/2022

Suscribirse a Vulnerabilidades