Vulnerabilidades

Una falla en el proceso de vinculación de la plataforma en la nube y los dispositivos de Govee permite a un atacante remoto vincular un dispositivo Govee existente y en línea a la cuenta del atacante, lo que resulta en el control total del dispositivo y la eliminación del dispositivo de la cuenta de su propietario legítimo.<br /> La API del lado del servidor permite la asociación de dispositivos utilizando un conjunto de identificadores: &amp;#39;device&amp;#39;, &amp;#39;sku&amp;#39;, &amp;#39;type&amp;#39;, y un &amp;#39;value&amp;#39; calculado por el cliente, que no están vinculados criptográficamente a un secreto originado desde el propio dispositivo.<br /> <br /> La vulnerabilidad ha sido verificada para el dispositivo Govee H6056 - lámpara en la versión de firmware 1.08.13, pero también puede afectar a otros dispositivos Govee conectados a la nube. El proveedor está investigando otros modelos potencialmente afectados.<br /> <br /> El proveedor ha implementado mejoras de seguridad del lado del servidor y actualizaciones automáticas de firmware para el modelo H6056. La mayoría de los dispositivos H6056 han sido parcheados exitosamente a través de actualizaciones automáticas. Los usuarios restantes de H6056 con versiones de hardware actualizables deben actualizar manualmente el firmware a través de la aplicación Govee Home mientras mantienen su dispositivo conectado a WiFi. Los usuarios deben abrir la aplicación Govee Home, tocar la tarjeta de su dispositivo H6056 para ingresar a la página de detalles del dispositivo, tocar el icono de configuración en la esquina superior derecha, navegar a la sección Información del Dispositivo (Versión de Firmware), y tocar el botón Actualizar para instalar el parche de seguridad inmediatamente.<br /> <br /> Los dispositivos Govee H6056 con versiones de hardware 1.00.10 o 1.00.11 no pueden recibir la actualización de firmware debido a limitaciones de hardware.

*** Pendiente de traducción *** A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).

*** Pendiente de traducción *** The OpenID Connect Generic Client plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin&amp;#39;s &amp;#39;openid_connect_generic_auth_url&amp;#39; shortcode in all versions up to, and including, 3.10.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

*** Pendiente de traducción *** The Demo Importer Plus plugin for WordPress is vulnerable to unauthorized modification of data, loss of data, and privilege escalation due to a missing capability check on the Ajax::handle_request() function in all versions up to, and including, 2.0.8. This makes it possible for authenticated attackers, with Subscriber-level access and above, to trigger a full site reset, dropping all database tables except users/usermeta and re-running wp_install(), which also assigns the Administrator role to the attacking subscriber account.

*** Pendiente de traducción *** Insufficient permission validation in Checkmk versions prior to 2.4.0p17 and 2.3.0p42 allow low-privileged users to view agent information via the REST API, which could lead to information disclosure.

*** Pendiente de traducción *** The Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.59.12 via the &amp;#39;template&amp;#39; shortcode parameter. This is due to insufficient path validation that allows absolute paths to be provided. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary PHP files on the server, bypassing web server restrictions like .htaccess. Successful exploitation could lead to information disclosure, code execution in the WordPress context, and potential remote code execution if combined with arbitrary file upload capabilities.

Se encontró una falla en Nodemailer. Esta vulnerabilidad permite una denegación de servicio (DoS) mediante un encabezado de dirección de correo electrónico manipulado que desencadena una recursión infinita en el analizador de direcciones.

*** Pendiente de traducción *** Missing Authorization vulnerability in Anton Vanyukov Offload, AI &amp; Optimize with Cloudflare Images cf-images allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Offload, AI &amp; Optimize with Cloudflare Images: from n/a through

*** Pendiente de traducción *** Insertion of Sensitive Information Into Sent Data vulnerability in UserElements Ultimate Member Widgets for Elementor ultimate-member-widgets-for-elementor allows Retrieve Embedded Sensitive Data.This issue affects Ultimate Member Widgets for Elementor: from n/a through

*** Pendiente de traducción *** Missing Authorization vulnerability in Ays Pro Easy Form easy-form allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Easy Form: from n/a through

*** Pendiente de traducción *** Improper Neutralization of Input During Web Page Generation (&amp;#39;Cross-site Scripting&amp;#39;) vulnerability in BoldGrid Sprout Clients sprout-clients allows Reflected XSS.This issue affects Sprout Clients: from n/a through

*** Pendiente de traducción *** Improper Neutralization of Input During Web Page Generation (&amp;#39;Cross-site Scripting&amp;#39;) vulnerability in Bob Hostel hostel allows Reflected XSS.This issue affects Hostel: from n/a through