Vulnerabilidades

Un atacante autenticado puede utilizar esta vulnerabilidad para realizar una escalada de privilegios para obtener acceso root.

El uso de una clave criptográfica codificada en Fortinet FortiSwitch versión 7.4.0 y 7.2.0 a 7.2.5 y 7.0.0 a 7.0.7 y 6.4.0 a 6.4.13 y 6.2.0 a 6.2.7 y 6.0.0 a 6.0.7 permite a un atacante ejecutar código o comandos no autorizados a través de solicitudes manipuladas.

Una neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiSwitch versión 7.4.0 y 7.2.0 a 7.2.5 y 7.0.0 a 7.0.7 y 6.4.0 a 6.4.13 y 6.2.0 a 6.2.7 y 6.0.0 a 6.0.7 permite a un atacante ejecutar código o comandos no autorizados a través de la CLI de FortiSwitch.

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') [CWE-88] en FortiVoice Entreprise versión 7.0.0 a 7.0.1 y anteriores a 6.4.8 permite que un atacante autenticado realice un ataque de inyección Blind SQL mediante el envío de solicitudes HTTP o HTTPS manipulado

Se ha identificado una vulnerabilidad en Mendix LDAP (todas las versiones anteriores a la V1.1.2). Las versiones afectadas del módulo son vulnerables a la inyección de LDAP. Esto podría permitir que un atacante remoto no autenticado omita la verificación de nombre de usuario.

Se ha identificado una vulnerabilidad en SIMATIC S7-1200 CPU 1211C AC/DC/Rly (6ES7211-1BE40-0XB0), SIMATIC S7-1200 CPU 1211C DC/DC/DC (6ES7211-1AE40-0XB0), SIMATIC S7-1200 CPU 1211C DC/DC/Rly (6ES7211-1HE40-0XB0), SIMATIC S7-1200 CPU 1212C AC/DC/Rly (6ES7212-1BE40-0XB0), SIMATIC S7-1200 CPU 1212C DC/DC/DC (6ES7212-1AE40-0XB0), SIMATIC S7-1200 CPU 1212C DC/DC/Rly (6ES7212-1HE40-0XB0), CPU SIMATIC S7-1200 1212FC CC/CC/CC (6ES7212-1AF40-0XB0), CPU SIMATIC S7-1200 1212FC CC/CC/Reproducción (6ES7212-1HF40-0XB0), CPU SIMATIC S7-1200 1214C CA/CC/Reproducción (6ES7214-1BG40-0XB0), CPU SIMATIC S7-1200 1214C CC/CC/CC (6ES7214-1AG40-0XB0), CPU SIMATIC S7-1200 1214C CC/CC/Reproducción (6ES7214-1HG40-0XB0), CPU SIMATIC S7-1200 1214FC CC/CC/CC (6ES7214-1AF40-0XB0), CPU SIMATIC S7-1200 1214FC CC/CC/Reproducción (6ES7214-1HF40-0XB0), CPU SIMATIC S7-1200 1215C CA/CC/Reproducción (6ES7215-1BG40-0XB0), CPU SIMATIC S7-1200 1215C CC/CC/CC (6ES7215-1AG40-0XB0), CPU SIMATIC S7-1200 1215C CC/CC/Reproducción (6ES7215-1HG40-0XB0), CPU SIMATIC S7-1200 1215FC CC/CC/CC (6ES7215-1AF40-0XB0), CPU SIMATIC S7-1200 1215FC CC/CC/Reproducción (6ES7215-1HF40-0XB0), SIMATIC S7-1200 CPU 1217C CC/CC/CC (6ES7217-1AG40-0XB0), SIPLUS S7-1200 CPU 1212 CA/CC/RLY (6AG1212-1BE40-2XB0), SIPLUS S7-1200 CPU 1212 CA/CC/RLY (6AG1212-1BE40-4XB0), SIPLUS S7-1200 CPU 1212 CC/CC/RLY (6AG1212-1HE40-2XB0), SIPLUS S7-1200 CPU 1212 CC/CC/RLY (6AG1212-1HE40-4XB0), SIPLUS S7-1200 CPU 1212C CC/CC/CC (6AG1212-1AE40-2XB0), SIPLUS S7-1200 CPU 1212C CC/CC/CC (6AG1212-1AE40-4XB0), SIPLUS S7-1200 CPU 1212C CC/CC/CC RAIL (6AG2212-1AE40-1XB0), SIPLUS S7-1200 CPU 1214 CA/CC/RLY (6AG1214-1BG40-2XB0), SIPLUS S7-1200 CPU 1214 CA/CC/RLY (6AG1214-1BG40-4XB0), SIPLUS S7-1200 CPU 1214 CA/CC/RLY (6AG1214-1BG40-5XB0), SIPLUS S7-1200 CPU 1214 CC/CC/CC (6AG1214-1AG40-2XB0), SIPLUS S7-1200 CPU 1214 CC/CC/CC (6AG1214-1AG40-4XB0), SIPLUS S7-1200 CPU 1214 CC/CC/CC (6AG1214-1AG40-5XB0), SIPLUS S7-1200 CPU 1214 CC/CC/RLY (6AG1214-1HG40-2XB0), SIPLUS S7-1200 CPU 1214 CC/CC/RLY (6AG1214-1HG40-4XB0), SIPLUS S7-1200 CPU 1214 CC/CC/RLY (6AG1214-1HG40-5XB0), SIPLUS S7-1200 CPU 1214C CC/CC/CC RAIL (6AG2214-1AG40-1XB0), SIPLUS S7-1200 CPU 1214FC CC/CC/CC (6AG1214-1AF40-5XB0), SIPLUS S7-1200 CPU 1214FC CC/CC/RLY (6AG1214-1HF40-5XB0), SIPLUS S7-1200 CPU 1215 CA/CC/RLY (6AG1215-1BG40-2XB0), SIPLUS S7-1200 CPU 1215 CA/CC/RLY (6AG1215-1BG40-4XB0), SIPLUS S7-1200 CPU 1215 CA/CC/RLY (6AG1215-1BG40-5XB0), SIPLUS S7-1200 CPU 1215 CC/CC/CC (6AG1215-1AG40-2XB0), SIPLUS S7-1200 CPU 1215 CC/CC/CC (6AG1215-1AG40-4XB0), SIPLUS S7-1200 CPU 1215 CC/CC/RLY (6AG1215-1HG40-2XB0), SIPLUS S7-1200 CPU 1215 CC/CC/RLY (6AG1215-1HG40-4XB0), SIPLUS S7-1200 CPU 1215 CC/CC/RLY (6AG1215-1HG40-5XB0), SIPLUS S7-1200 CPU 1215C CC/CC/CC (6AG1215-1AG40-5XB0), SIPLUS S7-1200 CPU 1215FC CC/CC/CC (6AG1215-1AF40-5XB0). La interfaz web de los dispositivos afectados es vulnerable a ataques de Cross-Site Request Forgery (CSRF). Esto podría permitir que un atacante no autenticado cambie el modo de la CPU engañando a un usuario legítimo y autenticado con permisos suficientes en la CPU de destino para que haga clic en un enlace malicioso.

Se ha identificado una vulnerabilidad en SIPROTEC 5 6MD84 (CP300) (Todas las versiones < V9.80), SIPROTEC 5 6MD85 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 6MD86 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 6MD89 (CP300) (Todas las versiones >= V7.80), SIPROTEC 5 6MU85 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7KE85 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SA82 (CP100) (Todas las versiones >= V7.80), SIPROTEC 5 7SA82 (CP150) (Todas las versiones < V9.80), SIPROTEC 5 7SA86 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SA87 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SD82 (CP100) (Todas las versiones >= V7.80), SIPROTEC 5 7SD82 (CP150) (Todas las versiones < V9.80), SIPROTEC 5 7SD86 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SD87 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SJ81 (CP100) (Todas las versiones >= V7.80), SIPROTEC 5 7SJ81 (CP150) (Todas las versiones < V9.80), SIPROTEC 5 7SJ82 (CP100) (Todas las versiones >= V7.80), SIPROTEC 5 7SJ82 (CP150) (Todas las versiones < V9.80), SIPROTEC 5 7SJ85 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SJ86 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SK82 (CP100) (Todas las versiones >= V7.80), SIPROTEC 5 7SK82 (CP150) (Todas las versiones < V9.80), SIPROTEC 5 7SK85 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SL82 (CP100) (Todas las versiones >= V7.80), SIPROTEC 5 7SL82 (CP150) (Todas las versiones < V9.80), SIPROTEC 5 7SL86 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SL87 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7SS85 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7ST85 (CP300) (Todas las versiones), SIPROTEC 5 7ST86 (CP300) (Todas las versiones < V9.80), SIPROTEC 5 7SX82 (CP150) (Todas las versiones < V9.80), SIPROTEC 5 7SX85 (CP300) (Todas las versiones < V9.80), SIPROTEC 5 7SY82 (CP150) (Todas las versiones < V9.80), SIPROTEC 5 7UM85 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7UT82 (CP100) (Todas las versiones >= V7.80), SIPROTEC 5 7UT82 (CP150) (Todas las versiones < V9.80), SIPROTEC 5 7UT85 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7UT86 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7UT87 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7VE85 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7VK87 (CP300) (Todas las versiones >= V7.80 < V9.80), SIPROTEC 5 7VU85 (CP300) (todas las versiones anteriores a V9.80), SIPROTEC 5 Compact 7SX800 (CP050) (todas las versiones anteriores a V9.80). Los dispositivos afectados no limitan adecuadamente la ruta a la que se puede acceder a través de su servidor web. Esto podría permitir que un atacante remoto autenticado lea archivos arbitrarios del sistema de archivos de los dispositivos afectados.

El complemento Page Builder de SiteOrigin para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro row label en todas las versiones hasta la 2.31.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.

Se ha identificado una vulnerabilidad en el sistema operativo Industrial Edge Management (IEM-OS) (todas las versiones). Los componentes afectados son vulnerables a ataques de cross-site scripting reflejado (XSS). Esto podría permitir que un atacante extraiga información confidencial engañando a los usuarios para que accedan a un enlace malicioso.

El complemento Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.13.7 incluida. Esto se debe a que la función pms_pb_payment_redirect_link utiliza el valor controlado por el usuario proporcionado a través del parámetro 'pms_payment_id' para autenticar a los usuarios sin ninguna validación de identidad adicional. Esto hace posible que los atacantes no autenticados con conocimiento de una identificación de pago válida inicien sesión como cualquier usuario que haya realizado una compra en el sitio de destino.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en los servidores de almacenamiento en red STEALTHONE D220/D340/D440 de Y'S Corporation. Un usuario con privilegios administrativos que haya iniciado sesión en la página de administración web del producto afectado puede ejecutar un comando arbitrario del sistema operativo.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en los servidores de almacenamiento en red STEALTHONE D220/D340 de Y'S Corporation. Un atacante que pueda acceder al producto afectado puede ejecutar un comando arbitrario del sistema operativo.