Vulnerabilidades

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Client (todas las versiones < V3.2 HF1). El servicio del sistema de las aplicaciones afectadas es vulnerable a la inyección de comandos debido a la falta de sanitización de entrada del lado del servidor al cargar las configuraciones de VPN. Esto podría permitir que un atacante remoto administrativo que ejecute un servidor SINEMA Remote Connect correspondiente ejecute código arbitrario con privilegios de sistema en el sistema cliente.

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 HF1). Las aplicaciones afectadas son vulnerables a la inyección de comandos debido a la falta de sanitización de entrada del lado del servidor al cargar configuraciones VxLAN. Esto podría permitir que un atacante autenticado ejecute código arbitrario con privilegios de root.

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones < V3.2 HF1). Las aplicaciones afectadas son vulnerables a la inyección de comandos debido a la falta de sanitización de entrada del lado del servidor al cargar configuraciones SNMP. Esto podría permitir que un atacante con derecho a modificar la configuración SNMP ejecute código arbitrario con privilegios de root.

Se ha identificado una vulnerabilidad en JT Open (todas las versiones < V11.5), PLM XML SDK (todas las versiones < V7.1.0.014). Las aplicaciones afectadas contienen una vulnerabilidad de desreferencia de puntero nulo al analizar archivos XML especialmente manipulados. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación y provocar una condición de denegación de servicio.

Se ha identificado una vulnerabilidad en JT Open (todas las versiones < V11.5), PLM XML SDK (todas las versiones < V7.1.0.014). Las aplicaciones afectadas contienen una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria al analizar archivos XML especialmente manipulados. Esto podría permitir a un atacante ejecutar código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en RUGGEDCOM RMC8388 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RMC8388NC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS416NCv2 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS416PNCv2 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS416Pv2 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS416v2 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS900 (32M) V5.X (Todas versiones < V5.9.0), RUGGEDCOM RS900G (32M) V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS900GNC(32M) V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS900NC(32M) V5.X ( Todas las versiones < V5.9.0), RUGGEDCOM RSG2100 (32M) V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2100NC(32M) V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2288 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2288NC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2300 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2300NC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2300P V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2300PNC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2488 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2488NC V5.X (Todas las versiones < V5 .9.0), RUGGEDCOM RSG907R (todas las versiones < V5.9.0), RUGGEDCOM RSG908C (todas las versiones < V5.9.0), RUGGEDCOM RSG909R (todas las versiones < V5.9.0), RUGGEDCOM RSG910C (todas las versiones < V5.9.0), RUGGEDCOM RSG920P V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG920PNC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSL910 (Todas las versiones < V5.9.0), RUGGEDCOM RSL910NC (Todas las versiones < V5.9.0), RUGGEDCOM RST2228 (Todas las versiones < V5.9.0), RUGGEDCOM RST2228P (Todas las versiones < V5.9.0), RUGGEDCOM RST916C (Todas las versiones < V5.9.0), RUGGEDCOM RST916P (Todas las versiones < V5.9.0). Los productos afectados con reenvío de IP habilitado ponen a disposición por error determinados servicios remotos en VLAN no gestionadas, incluso si estos servicios no se activan intencionadamente. Un atacante podría aprovechar esta vulnerabilidad para crear un shell remoto para el sistema afectado.

Se ha identificado una vulnerabilidad en SIPROTEC 5 6MD84 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 6MD85 (CP200) (Todas las versiones), SIPROTEC 5 6MD85 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 6MD86 (CP200) (Todas las versiones), SIPROTEC 5 6MD86 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 6MD89 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 6MU85 (CP300) (Todas las versiones < V9. 64), SIPROTEC 5 7KE85 (CP200) (Todas las versiones), SIPROTEC 5 7KE85 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 7SA82 (CP100) (Todas las versiones), SIPROTEC 5 7SA82 (CP150) (Todas las versiones < V9.65), SIPROTEC 5 7SA84 (CP200) (Todas las versiones), SIPROTEC 5 7SA86 (CP200) (Todas las versiones), SIPROTEC 5 7SA86 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7SA87 (CP200) (Todas versiones), SIPROTEC 5 7SA87 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7SD82 (CP100) (Todas las versiones), SIPROTEC 5 7SD82 (CP150) (Todas las versiones < V9.65), SIPROTEC 5 7SD84 (CP200) (Todas las versiones), SIPROTEC 5 7SD86 (CP200) (Todas las versiones), SIPROTEC 5 7SD86 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7SD87 (CP200) (Todas las versiones), SIPROTEC 5 7SD87 (CP300) (Todas versiones < V9.65), SIPROTEC 5 7SJ81 (CP100) (Todas las versiones < V8.89), SIPROTEC 5 7SJ81 (CP150) (Todas las versiones < V9.65), SIPROTEC 5 7SJ82 (CP100) (Todas las versiones < V8.89 ), SIPROTEC 5 7SJ82 (CP150) (Todas las versiones < V9.65), SIPROTEC 5 7SJ85 (CP200) (Todas las versiones), SIPROTEC 5 7SJ85 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7SJ86 (CP200) ( Todas las versiones), SIPROTEC 5 7SJ86 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7SK82 (CP100) (Todas las versiones < V8.89), SIPROTEC 5 7SK82 (CP150) (Todas las versiones < V9.65), SIPROTEC 5 7SK85 (CP200) (Todas las versiones), SIPROTEC 5 7SK85 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7SL82 (CP100) (Todas las versiones), SIPROTEC 5 7SL82 (CP150) (Todas las versiones < V9.65) , SIPROTEC 5 7SL86 (CP200) (Todas las versiones), SIPROTEC 5 7SL86 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7SL87 (CP200) (Todas las versiones), SIPROTEC 5 7SL87 (CP300) (Todas las versiones < V9. 65), SIPROTEC 5 7SS85 (CP200) (Todas las versiones), SIPROTEC 5 7SS85 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 7ST85 (CP200) (Todas las versiones), SIPROTEC 5 7ST85 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 7ST86 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 7SX82 (CP150) (Todas las versiones < V9.65), SIPROTEC 5 7SX85 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7UM85 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 7UT82 (CP100) (Todas las versiones), SIPROTEC 5 7UT82 (CP150) (Todas las versiones < V9.65), SIPROTEC 5 7UT85 (CP200) (Todas las versiones ), SIPROTEC 5 7UT85 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7UT86 (CP200) (Todas las versiones), SIPROTEC 5 7UT86 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7UT87 (CP200) ( Todas las versiones), SIPROTEC 5 7UT87 (CP300) (Todas las versiones < V9.65), SIPROTEC 5 7VE85 (CP300) (Todas las versiones < V9.64), SIPROTEC 5 7VK87 (CP200) (Todas las versiones), SIPROTEC 5 7VK87 (CP300 ) (Todas las versiones < V9.65), SIPROTEC 5 7VU85 (CP300) (Todas las versiones < V9.64), Módulo de comunicación SIPROTEC 5 ETH-BA-2EL (Rev.1) (Todas las versiones < V9.62 instaladas en CP150 y dispositivos CP300), módulo de comunicación SIPROTEC 5 ETH-BA-2EL (Rev.1) (todas las versiones instaladas en dispositivos CP200), módulo de comunicación SIPROTEC 5 ETH-BA-2EL (Rev.1) (todas las versiones < V8.89 instaladas en dispositivos CP100), Módulo de comunicación SIPROTEC 5 ETH-BB-2FO (Rev. 1) (Todas las versiones instaladas en dispositivos CP200), Módulo de comunicación SIPROTEC 5 ETH-BB-2FO (Rev. 1) (Todas las versiones < V9.62 instaladas en dispositivos CP150 y CP300), Módulo de comunicación SIPROTEC 5 ETH-BB-2FO ( Rev. 1) (Todas las versiones < V8.89 instaladas en dispositivos CP100), Módulo de comunicación SIPROTEC 5 ETH-BD-2FO (Todas las versiones < V9.62), SIPROTEC 5 Compact-----

La vulnerabilidad de gestión de privilegios inadecuada en Dylan James Zephyr Project Manager permite la escalada de privilegios. Este problema afecta a Zephyr Project Manager: desde n/a hasta 3.3.97.

Vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en Crocoblock JetThemeCore permite la manipulación de archivos. Este problema afecta a JetThemeCore: desde n/a antes de 2.2.1.

La limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en vCita Online Booking & Scheduling Calendar para WordPress de vcita permite una vulnerabilidad de Path Traversal. Este problema afecta a Online Booking & Scheduling Calendar for WordPress de vcita: desde n/a hasta 4.4 .2.

La limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en PluginsWare Advanced Classifieds & Directory Pro permite una vulnerabilidad de Path Traversal. Este problema afecta a Advanced Classifieds & Directory Pro: desde n/a hasta 3.1.3.

Se ha identificado una vulnerabilidad en Simcenter Femap (Todas las versiones < V2406). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras analizan archivos BMP especialmente manipulados. Esto podría permitir a un atacante ejecutar código en el contexto del proceso actual.