Vulnerabilidades

Se ha identificado una vulnerabilidad en RUGGEDCOM RMC8388 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RMC8388NC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS416NCv2 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS416PNCv2 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS416Pv2 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS416v2 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS900 (32M) V5.X (Todas versiones < V5.9.0), RUGGEDCOM RS900G (32M) V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS900GNC(32M) V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RS900NC(32M) V5.X ( Todas las versiones < V5.9.0), RUGGEDCOM RSG2100 (32M) V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2100NC(32M) V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2288 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2288NC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2300 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2300NC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2300P V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2300PNC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2488 V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG2488NC V5.X (Todas las versiones < V5 .9.0), RUGGEDCOM RSG907R (todas las versiones < V5.9.0), RUGGEDCOM RSG908C (todas las versiones < V5.9.0), RUGGEDCOM RSG909R (todas las versiones < V5.9.0), RUGGEDCOM RSG910C (todas las versiones < V5.9.0), RUGGEDCOM RSG920P V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSG920PNC V5.X (Todas las versiones < V5.9.0), RUGGEDCOM RSL910 (Todas las versiones < V5.9.0), RUGGEDCOM RSL910NC (Todas las versiones < V5.9.0), RUGGEDCOM RST2228 (Todas las versiones < V5.9.0), RUGGEDCOM RST2228P (Todas las versiones < V5.9.0), RUGGEDCOM RST916C (Todas las versiones < V5.9.0), RUGGEDCOM RST916P (Todas las versiones < V5.9.0). Los productos afectados con reenvío de IP habilitado ponen a disposición por error determinados servicios remotos en VLAN no gestionadas, incluso si estos servicios no se activan intencionadamente. Un atacante podría aprovechar esta vulnerabilidad para crear un shell remoto para el sistema afectado.

La vulnerabilidad de gestión de privilegios inadecuada en Dylan James Zephyr Project Manager permite la escalada de privilegios. Este problema afecta a Zephyr Project Manager: desde n/a hasta 3.3.97.

La limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en vCita Online Booking & Scheduling Calendar para WordPress de vcita permite una vulnerabilidad de Path Traversal. Este problema afecta a Online Booking & Scheduling Calendar for WordPress de vcita: desde n/a hasta 4.4 .2.

La limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en PluginsWare Advanced Classifieds & Directory Pro permite una vulnerabilidad de Path Traversal. Este problema afecta a Advanced Classifieds & Directory Pro: desde n/a hasta 3.1.3.

Vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en Crocoblock JetThemeCore permite la manipulación de archivos. Este problema afecta a JetThemeCore: desde n/a antes de 2.2.1.

Se ha identificado una vulnerabilidad en Simcenter Femap (Todas las versiones < V2406). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras analizan archivos BMP especialmente manipulados. Esto podría permitir a un atacante ejecutar código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en Simcenter Femap (Todas las versiones < V2406). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras analizan archivos BMP especialmente manipulados. Esto podría permitir a un atacante ejecutar código en el contexto del proceso actual.

La limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en WPZOOM Beaver Builder Addons de WPZOOM permite una vulnerabilidad de Path Traversal. Este problema afecta a los complementos de Beaver Builder de WPZOOM: desde n/a hasta 1.3.5.

Se ha identificado una vulnerabilidad en Simcenter Femap (Todas las versiones < V2406). La aplicación afectada contiene una escritura fuera de los límites más allá del final de un búfer asignado mientras analiza un archivo de pieza IGS especialmente manipulado. Esto podría permitir a un atacante ejecutar código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en SIMATIC PCS 7 V9.1 (todas las versiones), SIMATIC WinCC Runtime Professional V18 (todas las versiones), SIMATIC WinCC Runtime Professional V19 (todas las versiones < V19 Update 2), SIMATIC WinCC V7.4 (todas las versiones < V7.4 SP1 Actualización 23), SIMATIC WinCC V7.5 (Todas las versiones < V7.5 SP2 Actualización 17), SIMATIC WinCC V8.0 (Todas las versiones < V8.0 Actualización 5). Los productos afectados no gestionan adecuadamente determinadas solicitudes a su aplicación web, lo que puede provocar la filtración de información privilegiada. Esto podría permitir que un atacante remoto no autenticado recupere información como usuarios y contraseñas.

Se ha identificado una vulnerabilidad en RUGGEDCOM RST2228 (Todas las versiones < V5.9.0), RUGGEDCOM RST2228P (Todas las versiones < V5.9.0). El servidor web de los sistemas afectados filtra la clave MACSEC en texto claro a un usuario que ha iniciado sesión. Un atacante con las credenciales de un usuario con pocos privilegios podría recuperar la clave MACSEC y acceder (descifrar) las tramas Ethernet enviadas por destinatarios autorizados.

Se ha identificado una vulnerabilidad en SIMATIC Energy Manager Basic (todas las versiones < V7.5), SIMATIC Energy Manager PRO (todas las versiones < V7.5), SIMATIC IPC DiagBase (todas las versiones), SIMATIC IPC DiagMonitor (todas las versiones), SIMIT V10 (Todas las versiones), SIMIT V11 (Todas las versiones < V11.1). El SDK del servidor OPC UA basado en Unified Automation .NET anterior a 3.2.2 utilizado en productos Siemens se ve afectado por una vulnerabilidad similar a la documentada en CVE-2023-27321 para la implementación del estándar OPC Foundation UA .NET. Un ataque exitoso puede provocar una situación de carga elevada y agotamiento de la memoria, y puede bloquear el servidor.