Vulnerabilidades

Una vulnerabilidad ha sido encontrada en Campcodes Supplier Management System 1.0. Afectada es una función desconocida del archivo /admin/view_products.php. La manipulación del argumento chkId[] conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al público y puede ser utilizado.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Crocoblock JetPopup permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a JetPopup: desde n/a hasta 2.0.20.1.

Una vulnerabilidad fue determinada en SohuTV CacheCloud hasta la versión 3.2.0. Afectada es la función doQuartzList del archivo src/main/java/com/sohu/cache/web/controller/QuartzManageController.java. La ejecución de manipulación puede conducir a cross-site scripting. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema con antelación a través de un informe de problemas, pero aún no ha respondido.

Una vulnerabilidad fue identificada en code-projects Student File Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /download.PHP. La manipulación del argumento istore_id lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría ser usado.

Micro Registration Utility (µURU) es una utilidad de autorregistro telefónico basada en asterisk. En versiones hasta e incluyendo el commit 88db9a953f38a3026bcd6816d51c7f3b93c55893, un atacante puede elaborar un nombre de federación especial y caracteres tratados como especiales por asterisk pueden ser inyectados en la aplicación 'Dial( )' debido a una validación de entrada incorrecta. Esto permite a un atacante redirigir llamadas en ambas instancias de federación. Si el ataque tiene éxito, el impacto es muy alto. Sin embargo, esto requiere que un administrador acepte las solicitudes de federación. En el momento de la publicación, no hay disponible una versión parcheada conocida de µURU.

*** Pendiente de traducción *** givanz VvvebJs 1.7.2 is vulnerable to Directory Traversal via scan.php.

*** Pendiente de traducción *** givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload.

*** Pendiente de traducción *** givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php.

Axios Cache Interceptor es un interceptor de caché para axios. Antes de la versión 1.11.1, cuando un servidor llama a un servicio ascendente usando diferentes tokens de autenticación, axios-cache-interceptor devuelve respuestas en caché incorrectas, lo que lleva a una omisión de autorización. La clave de caché se genera solo a partir de la URL, ignorando encabezados de solicitud como 'Authorization'. Cuando el servidor responde con 'Vary: Authorization' (indicando que la respuesta varía según el token de autenticación), la biblioteca ignora esto, haciendo que todas las solicitudes compartan la misma caché independientemente de la autorización. Las aplicaciones del lado del servidor (APIs, proxies, servicios de backend) que usan axios-cache-interceptor para almacenar en caché solicitudes a servicios ascendentes, manejan solicitudes de múltiples usuarios con diferentes tokens de autenticación, y los servicios ascendentes responden con 'Vary' para diferenciar las cachés se ven afectadas. Las aplicaciones del lado del navegador/cliente (un solo usuario por sesión de navegador) no se ven afectadas. Los servicios que usan diferentes tokens de autenticación para llamar a servicios ascendentes devolverán datos en caché incorrectos, omitiendo las comprobaciones de autorización y filtrando datos de usuario a través de diferentes sesiones autenticadas. Después de 'v1.11.1', el soporte automático del encabezado 'Vary' ahora está habilitado por defecto. Cuando el servidor responde con 'Vary: Authorization', las claves de caché ahora incluyen el valor del encabezado de autorización. Cada usuario obtiene su propia caché.

*** Pendiente de traducción *** DedeCMS v5.7 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /src/dede/makehtml_list_action.php.

Una vulnerabilidad en el servidor SSH de TP-Link TL-WR820N v2.80 permite el uso de un algoritmo criptográfico débil, lo que permite a un atacante adyacente interceptar y descifrar el tráfico SSH. La explotación puede exponer información sensible y comprometer la confidencialidad.

Se ha encontrado una vulnerabilidad en SohuTV CacheCloud hasta la versión 3.2.0. Esto afecta a la función taskQueueList del archivo src/main/java/com/sohu/cache/web/controller/TaskController.java. Dicha manipulación conduce a cross-site scripting. El ataque puede realizarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proyecto fue informado del problema con antelación a través de un informe de incidencias, pero aún no ha respondido.