Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en SCALANCE (CVE-2023-44322)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en: SCALANCE XB205-3 (SC, PN) (V &lt; 4.5), SCALANCE XB205-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST , E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST, PN) (V &lt; 4.5), SCALANCE XB205-3LD (SC, E/IP) (V &lt; 4.5 ), SCALANCE XB205-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB208 (E/IP) (V &lt; 4.5), SCALANCE XB208 (PN) (V &lt; 4.5), SCALANCE XB213-3 (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3 (SC, PN) (V &lt; 4.5), SCALANCE XB213-3 (ST, E/IP) ( V &lt; 4.5), SCALANCE XB213-3 (ST, PN) (V &lt; 4.5), SCALANCE XB213-3LD (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB216 (E/IP) (V &lt; 4.5), SCALANCE XB216 (PN) (V &lt; 4.5), SCALANCE XC206-2 (SC ) (V &lt; 4.5), SCALANCE XC206-2 (ST/BFOC) (V &lt; 4.5), SCALANCE XC206-2G PoE (V &lt; 4.5), SCALANCE XC206-2G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC206-2G PoE EEC (54 V DC) (V &lt; 4.5), SCALANCE XC206-2SFP (V &lt; 4.5), SCALANCE XC206-2SFP EEC ( V &lt; 4.5), SCALANCE XC206-2SFP G (V &lt; 4.5), SCALANCE XC206-2SFP G (EIP DEF.) (V &lt; 4.5), SCALANCE XC206-2SFP G EEC (V &lt; 4.5), SCALANCE XC208 (V &lt; 4.5), SCALANCE XC208EEC (V &lt; 4.5), SCALANCE XC208G (V &lt; 4.5), SCALANCE XC208G (EIP def.) (V &lt; 4.5), SCALANCE XC208G EEC (V &lt; 4.5), SCALANCE XC208G PoE (V &lt; 4.5), SCALANCE XC208G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216 (V &lt; 4.5), SCALANCE XC216-3G PoE (V &lt; 4.5), SCALANCE XC216-3G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216-4C (V &lt; 4. 5), SCALANCE XC216-4C G (V &lt; 4.5), SCALANCE XC216-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC216-4C G EEC (V &lt; 4.5) , SCALANCE XC216EEC (V &lt; 4.5), SCALANCE XC224 (V &lt; 4.5), SCALANCE XC224-4C G (V &lt; 4.5), SCALANCE XC224-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC224-4C G EEC (V &lt; 4.5), SCALANCE XF204 (V &lt; 4.5), SCALANCE XF204 DNA (V &lt; 4.5), SCALANCE XF204-2BA (V &lt; 4.5), SCALANCE XF204-2BA DNA (V &lt; 4.5), SCALANCE XP208 (V &lt; 4.5), SCALANCE XP208 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP208EEC (V &lt; 4.5), SCALANCE XP208PoE EEC (V &lt; 4.5), SCALANCE XP216 (V &lt; 4.5), SCALANCE XP216 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP216EEC (V &lt; 4.5), SCALANCE XP216POE EEC (V &lt; 4.5), SCALANCE XR324WG (24 x FE, AC 230V) (V &lt; 4.5), SCALANCE XR324WG (24 X FE, DC 24V) (V &lt; 4.5), SCALANCE XR326-2C PoE WG (V &lt; 4.5), SCALANCE XR326-2C PoE WG (sin UL) (V &lt; 4.5), SCALANCE XR328-4C WG (24XFE , 4XGE, 24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (28xGE, AC 230V) (V &lt; 4.5), SCALANCE XR328- 4C WG (28xGE, DC 24V) (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2 (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2SFP (V &lt; 4.5), SIPLUS NET SCALANCE XC208 (V &lt; 4.5), SIPLUS NET SCALANCE XC216-4C (V &lt; 4.5). Los dispositivos afectados se pueden configurar para enviar correos electrónicos cuando ocurren ciertos eventos en el dispositivo. Cuando se presenta una respuesta no válida del servidor SMTP, el dispositivo genera un error que interrumpe el envío de correo electrónico. Un atacante con acceso a la red puede usar esto para desactivar la notificación a los usuarios cuando ocurren ciertos eventos.

Gravedad CVSS v3.1: BAJA

Última modificación:

11/02/2025

Vulnerabilidad en SCALANCE (CVE-2023-44373)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en: SCALANCE XB205-3 (SC, PN) (V &lt; 4.5), SCALANCE XB205-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST , E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST, PN) (V &lt; 4.5), SCALANCE XB205-3LD (SC, E/IP) (V &lt; 4.5 ), SCALANCE XB205-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB208 (E/IP) (V &lt; 4.5), SCALANCE XB208 (PN) (V &lt; 4.5), SCALANCE XB213-3 (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3 (SC, PN) (V &lt; 4.5), SCALANCE XB213-3 (ST, E/IP) ( V &lt; 4.5), SCALANCE XB213-3 (ST, PN) (V &lt; 4.5), SCALANCE XB213-3LD (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB216 (E/IP) (V &lt; 4.5), SCALANCE XB216 (PN) (V &lt; 4.5), SCALANCE XC206-2 (SC ) (V &lt; 4.5), SCALANCE XC206-2 (ST/BFOC) (V &lt; 4.5), SCALANCE XC206-2G PoE (V &lt; 4.5), SCALANCE XC206-2G PoE (54 V DC) (V &lt; 4.5), y SCALANCE XC206-2G PoE EEC (54 V DC) (V &lt; 4.5), SCALANCE XC206-2SFP (V &lt; 4.5), SCALANCE XC206-2SFP EEC ( V &lt; 4.5), SCALANCE XC206-2SFP G (V &lt; 4.5), SCALANCE XC206-2SFP G (EIP DEF.) (V &lt; 4.5), SCALANCE XC206-2SFP G EEC (V &lt; 4.5), SCALANCE XC208 (V &lt; 4.5), SCALANCE XC208EEC (V &lt; 4.5), SCALANCE XC208G (V &lt; 4.5), SCALANCE XC208G (EIP def.) (V &lt; 4.5), SCALANCE XC208G EEC (V &lt; 4.5), SCALANCE XC208G PoE (V &lt; 4.5), SCALANCE XC208G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216 (todas versiones &lt; V4.5), SCALANCE XC216-3G PoE (V &lt; 4.5), SCALANCE XC216-3G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216-4C (V &lt; 4. 5), SCALANCE XC216-4C G (V &lt; 4.5), SCALANCE XC216-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC216-4C G EEC (V &lt; 4.5) , SCALANCE XC216EEC (V &lt; 4.5), SCALANCE XC224 (V &lt; 4.5), SCALANCE XC224-4C G (V &lt; 4.5), SCALANCE XC224-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC224-4C G EEC (V &lt; 4.5), SCALANCE XF204 (V &lt; 4.5), SCALANCE XF204 DNA (V &lt; 4.5), SCALANCE XF204-2BA (Todas versiones &lt; V4.5), SCALANCE XF204-2BA DNA (V &lt; 4.5), SCALANCE XP208 (V &lt; 4.5), SCALANCE XP208 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP208EEC (V &lt; 4.5), SCALANCE XP208PoE EEC (V &lt; 4.5), SCALANCE XP216 (V &lt; 4.5), SCALANCE XP216 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP216EEC (V &lt; 4.5), SCALANCE XP216POE EEC (V &lt; 4.5), SCALANCE XR324WG (24 x FE, AC 230V) (V &lt; 4.5), SCALANCE XR324WG (24 X FE, DC 24V) (V &lt; 4.5), SCALANCE XR326-2C PoE WG (V &lt; 4.5), SCALANCE XR326-2C PoE WG (sin UL) (V &lt; 4.5), SCALANCE XR328-4C WG (24XFE , 4XGE, 24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (28xGE, AC 230V) (V &lt; 4.5), SCALANCE XR328- 4C WG (28xGE, DC 24V) (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2 (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2SFP (V &lt; 4.5), SIPLUS NET SCALANCE XC208 (V &lt; 4.5), SIPLUS NET SCALANCE XC216-4C (V &lt; 4.5). Los dispositivos afectados no sanitizan adecuadamente un campo de entrada. Esto podría permitir que un atacante remoto autenticado con privilegios administrativos inyecte código o genere un root shell del sistema. Seguimiento del CVE-2022-36323.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

10/09/2024

Vulnerabilidad en SCALANCE (CVE-2023-44374)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en: SCALANCE XB205-3 (SC, PN) (V &lt; 4.5), SCALANCE XB205-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST, PN) (V &lt; 4.5), SCALANCE XB205-3LD (SC, E/IP) (V &lt; 4.5), SCALANCE XB205-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB208 (E/IP) (V &lt; 4.5), SCALANCE XB208 (PN) (V &lt; 4.5), SCALANCE XB213-3 (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3 (SC, PN) (V &lt; 4.5), SCALANCE XB213-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB213-3 (ST, PN) (V &lt; 4.5), SCALANCE XB213-3LD (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB216 (E/IP) (V &lt; 4.5), SCALANCE XB216 (PN) (V &lt; 4.5), SCALANCE XC206-2 (SC) (V &lt; 4.5), SCALANCE XC206-2 (ST/BFOC) (V &lt; 4.5), SCALANCE XC206-2G PoE (V &lt; 4.5), SCALANCE XC206-2G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC206-2G PoE EEC (54 V DC) (V &lt; 4.5), SCALANCE XC206-2SFP (V &lt; 4.5), SCALANCE XC206-2SFP EEC (V &lt; 4.5), SCALANCE XC206-2SFP G (V &lt; 4.5), SCALANCE XC206-2SFP G (EIP DEF.) (V &lt; 4.5), SCALANCE XC206-2SFP G EEC (V &lt; 4.5), SCALANCE XC208 (V &lt; 4.5), SCALANCE XC208EEC (V &lt; 4.5), SCALANCE XC208G (V &lt; 4.5), SCALANCE XC208G (EIP def.) (V &lt; 4.5), SCALANCE XC208G EEC (V &lt; 4.5), SCALANCE XC208G PoE (V &lt; V4.5), SCALANCE XC208G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216 (V &lt; 4.5), SCALANCE XC216-3G PoE (V &lt; V4.5), SCALANCE XC216-3G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216-4C (V &lt; 4.5), SCALANCE XC216-4C G (V &lt; 4.5), SCALANCE XC216-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC216-4C G EEC (V &lt; 4.5), SCALANCE XC216EEC (V &lt; 4.5), SCALANCE XC224 (V &lt; 4.5), SCALANCE XC224-4C G (V &lt; 4.5), SCALANCE XC224-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC224-4C G EEC (V &lt; 4.5), SCALANCE XF204 (V &lt; 4.5), SCALANCE XF204 DNA (V &lt; 4.5), SCALANCE XF204-2BA (V &lt; 4.5), SCALANCE XF204-2BA DNA (V &lt; 4.5), SCALANCE XP208 (V &lt; 4.5), SCALANCE XP208 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP208EEC (V &lt; 4.5), SCALANCE XP208PoE EEC (V &lt; 4.5), SCALANCE XP216 (V &lt; 4.5), SCALANCE XP216 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP216EEC (V &lt; 4.5), SCALANCE XP216POE EEC (V &lt; 4.5), SCALANCE XR324WG (24 x FE, AC 230V) (V &lt; 4.5), SCALANCE XR324WG (24 X FE, DC 24V) (V &lt; 4.5), SCALANCE XR326-2C PoE WG (V &lt; 4.5), SCALANCE XR326-2C PoE WG (sin UL) (V &lt; 4.5), SCALANCE XR328-4C WG (24XFE, 4XGE, 24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (28xGE, AC 230V) (V &lt; 4.5), SCALANCE XR328-4C WG (28xGE, DC 24V) (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2 (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2SFP (V &lt; 4.5), SIPLUS NET SCALANCE XC208 (V &lt; 4.5), SIPLUS NET SCALANCE XC216-4C (V &lt; 4.5). Los dispositivos afectados permiten cambiar la contraseña, pero no comprueban suficientemente qué contraseña se debe cambiar. Con esto, un atacante autenticado podría, bajo ciertas condiciones, cambiar la contraseña de otro usuario administrador potencial, permitiéndole escalar sus privilegios.

Gravedad CVSS v4.0: ALTA

Última modificación:

14/01/2025

Vulnerabilidad en Mendix (CVE-2023-45794)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en aplicaciones Mendix que usan: Mendix 10 (todas las versiones &lt; V10.4.0), Mendix 7 (todas las versiones &lt; V7.23.37), Mendix 8 (todas las versiones &lt; V8.18.27), Mendix 9 (todas las versiones

Gravedad CVSS v3.1: ALTA

Última modificación:

28/12/2023

Vulnerabilidad en SCALANCE (CVE-2023-44317)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en: SCALANCE XB205-3 (SC, PN) (V &lt; 4.5), SCALANCE XB205-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST , E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST, PN) (V &lt; 4.5), SCALANCE XB205-3LD (SC, E/IP) (V &lt; 4.5 ), SCALANCE XB205-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB208 (E/IP) (V &lt; 4.5), SCALANCE XB208 (PN) (V &lt; 4.5), SCALANCE XB213-3 (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3 (SC, PN) (V &lt; 4.5), SCALANCE XB213-3 (ST, E/IP) ( V &lt; 4.5), SCALANCE XB213-3 (ST, PN) (V &lt; 4.5), SCALANCE XB213-3LD (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB216 (E/IP) (V &lt; 4.5), SCALANCE XB216 (PN) (V &lt; 4.5), SCALANCE XC206-2 (SC ) (V &lt; 4.5), SCALANCE XC206-2 (ST/BFOC) (V &lt; 4.5), SCALANCE XC206-2G PoE (V &lt; 4.5), SCALANCE XC206-2G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC206-2G PoE EEC (54 V DC) (V &lt; 4.5), SCALANCE XC206-2SFP (V &lt; 4.5), SCALANCE XC206-2SFP EEC ( V &lt; 4.5), SCALANCE XC206-2SFP G (V &lt; 4.5), SCALANCE XC206-2SFP G (EIP DEF.) (V &lt; 4.5), SCALANCE XC206-2SFP G EEC (V &lt; 4.5), SCALANCE XC208 (V &lt; 4.5), SCALANCE XC208EEC (V &lt; 4.5), SCALANCE XC208G (V &lt; 4.5), SCALANCE XC208G (EIP def.) (V &lt; 4.5), SCALANCE XC208G EEC (V &lt; 4.5), SCALANCE XC208G PoE (V &lt; 4.5), SCALANCE XC208G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216 (V &lt; 4.5), SCALANCE XC216-3G PoE (V &lt; 4.5), SCALANCE XC216-3G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216-4C (V &lt; 4. 5), SCALANCE XC216-4C G (V &lt; 4.5), SCALANCE XC216-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC216-4C G EEC (V &lt; 4.5) , SCALANCE XC216EEC (V &lt; 4.5), SCALANCE XC224 (V &lt; 4.5), SCALANCE XC224-4C G (V &lt; 4.5), SCALANCE XC224-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC224-4C G EEC (V &lt; 4.5), SCALANCE XF204 (V &lt; 4.5), SCALANCE XF204 DNA (V &lt; 4.5), SCALANCE XF204-2BA (V &lt; 4.5), SCALANCE XF204-2BA DNA (V &lt; 4.5), SCALANCE XP208 (V &lt; 4.5), SCALANCE XP208 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP208EEC (V &lt; 4.5), SCALANCE XP208PoE EEC (V &lt; 4.5), SCALANCE XP216 (V &lt; 4.5), SCALANCE XP216 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP216EEC (V &lt; 4.5), SCALANCE XP216POE EEC (V &lt; 4.5), SCALANCE XR324WG (24 x FE, AC 230V) (V &lt; 4.5), SCALANCE XR324WG (24 X FE, DC 24V) (V &lt; 4.5), SCALANCE XR326-2C PoE WG (V &lt; 4.5), SCALANCE XR326-2C PoE WG (sin UL) (V &lt; 4.5), SCALANCE XR328-4C WG (24XFE , 4XGE, 24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (28xGE, AC 230V) (V &lt; 4.5), SCALANCE XR328- 4C WG (28xGE, DC 24V) (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2 (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2SFP (V &lt; 4.5), SIPLUS NET SCALANCE XC208 (V &lt; 4.5), SIPLUS NET SCALANCE XC216-4C (V &lt; 4.5). Los productos afectados no validan adecuadamente el contenido de los certificados X509 cargados, lo que podría permitir a un atacante con privilegios administrativos ejecutar código arbitrario en el dispositivo.

Gravedad CVSS v4.0: ALTA

Última modificación:

14/01/2025

Vulnerabilidad en SCALANCE (CVE-2023-44318)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en: SCALANCE XB205-3 (SC, PN) (V &lt; 4.5), SCALANCE XB205-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST , E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST, PN) (V &lt; 4.5), SCALANCE XB205-3LD (SC, E/IP) (V &lt; 4.5 ), SCALANCE XB205-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB208 (E/IP) (V &lt; 4.5), SCALANCE XB208 (PN) (V &lt; 4.5), SCALANCE XB213-3 (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3 (SC, PN) (V &lt; 4.5), SCALANCE XB213-3 (ST, E/IP) ( V &lt; 4.5), SCALANCE XB213-3 (ST, PN) (V &lt; 4.5), SCALANCE XB213-3LD (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB216 (E/IP) (V &lt; 4.5), SCALANCE XB216 (PN) (V &lt; 4.5), SCALANCE XC206-2 (SC ) (V &lt; 4.5), SCALANCE XC206-2 (ST/BFOC) (V &lt; 4.5), SCALANCE XC206-2G PoE (V &lt; 4.5), SCALANCE XC206-2G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC206-2G PoE EEC (54 V DC) (V &lt; 4.5), SCALANCE XC206-2SFP (V &lt; 4.5), SCALANCE XC206-2SFP EEC ( V &lt; 4.5), SCALANCE XC206-2SFP G (V &lt; 4.5), SCALANCE XC206-2SFP G (EIP DEF.) (V &lt; 4.5), SCALANCE XC206-2SFP G EEC (V &lt; 4.5), SCALANCE XC208 (V &lt; 4.5), SCALANCE XC208EEC (V &lt; 4.5), SCALANCE XC208G (V &lt; 4.5), SCALANCE XC208G (EIP def.) (V &lt; 4.5), SCALANCE XC208G EEC (V &lt; 4.5), SCALANCE XC208G PoE (V &lt; 4.5), SCALANCE XC208G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216 (V &lt; 4.5), SCALANCE XC216-3G PoE (V &lt; 4.5), SCALANCE XC216-3G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216-4C (V &lt; 4. 5), SCALANCE XC216-4C G (V &lt; 4.5), SCALANCE XC216-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC216-4C G EEC (V &lt; 4.5) , SCALANCE XC216EEC (V &lt; 4.5), SCALANCE XC224 (V &lt; 4.5), SCALANCE XC224-4C G (V &lt; 4.5), SCALANCE XC224-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC224-4C G EEC (V &lt; 4.5), SCALANCE XF204 (V &lt; 4.5), SCALANCE XF204 DNA (V &lt; 4.5), SCALANCE XF204-2BA (V &lt; 4.5), SCALANCE XF204-2BA DNA (V &lt; 4.5), SCALANCE XP208 (V &lt; 4.5), SCALANCE XP208 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP208EEC (V &lt; 4.5), SCALANCE XP208PoE EEC (V &lt; 4.5), SCALANCE XP216 (V &lt; 4.5), SCALANCE XP216 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP216EEC (V &lt; 4.5), SCALANCE XP216POE EEC (V &lt; 4.5), SCALANCE XR324WG (24 x FE, AC 230V) (V &lt; 4.5), SCALANCE XR324WG (24 X FE, DC 24V) (V &lt; 4.5), SCALANCE XR326-2C PoE WG (V &lt; 4.5), SCALANCE XR326-2C PoE WG (sin UL) (V &lt; 4.5), SCALANCE XR328-4C WG (24XFE , 4XGE, 24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (28xGE, AC 230V) (V &lt; 4.5), SCALANCE XR328- 4C WG (28xGE, DC 24V) (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2 (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2SFP (V &lt; 4.5), SIPLUS NET SCALANCE XC208 (V &lt; 4.5), SIPLUS NET SCALANCE XC216-4C (V &lt; 4.5). Los dispositivos afectados utilizan una clave codificada para ocultar la copia de seguridad de la configuración que un administrador puede exportar desde el dispositivo. Esto podría permitir que un atacante autenticado con privilegios administrativos o un atacante que obtenga una copia de seguridad de la configuración extraiga información de configuración del archivo exportado.

Gravedad CVSS v4.0: MEDIA

Última modificación:

14/01/2025

Vulnerabilidad en SCALANCE (CVE-2023-44319)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en: SCALANCE XB205-3 (SC, PN) (V &lt; 4.5), SCALANCE XB205-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST , E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST, PN) (V &lt; 4.5), SCALANCE XB205-3LD (SC, E/IP) (V &lt; 4.5 ), SCALANCE XB205-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB208 (E/IP) (V &lt; 4.5), SCALANCE XB208 (PN) (V &lt; 4.5), SCALANCE XB213-3 (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3 (SC, PN) (V &lt; 4.5), SCALANCE XB213-3 (ST, E/IP) ( V &lt; 4.5), SCALANCE XB213-3 (ST, PN) (V &lt; 4.5), SCALANCE XB213-3LD (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB216 (E/IP) (V &lt; 4.5), SCALANCE XB216 (PN) (V &lt; 4.5), SCALANCE XC206-2 (SC ) (V &lt; 4.5), SCALANCE XC206-2 (ST/BFOC) (V &lt; 4.5), SCALANCE XC206-2G PoE (V &lt; 4.5), SCALANCE XC206-2G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC206-2G PoE EEC (54 V DC) (V &lt; 4.5), SCALANCE XC206-2SFP (V &lt; 4.5), SCALANCE XC206-2SFP EEC ( V &lt; 4.5), SCALANCE XC206-2SFP G (V &lt; 4.5), SCALANCE XC206-2SFP G (EIP DEF.) (V &lt; 4.5), SCALANCE XC206-2SFP G EEC (V &lt; 4.5), SCALANCE XC208 (V &lt; 4.5), SCALANCE XC208EEC (V &lt; 4.5), SCALANCE XC208G (V &lt; 4.5), SCALANCE XC208G (EIP def.) (V &lt; 4.5), SCALANCE XC208G EEC (V &lt; 4.5), SCALANCE XC208G PoE (V &lt; 4.5), SCALANCE XC208G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216 (V &lt; 4.5), SCALANCE XC216-3G PoE (V &lt; 4.5), SCALANCE XC216-3G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216-4C (V &lt; 4. 5), SCALANCE XC216-4C G (V &lt; 4.5), SCALANCE XC216-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC216-4C G EEC (V &lt; 4.5) , SCALANCE XC216EEC (V &lt; 4.5), SCALANCE XC224 (V &lt; 4.5), SCALANCE XC224-4C G (V &lt; 4.5), SCALANCE XC224-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC224-4C G EEC (V &lt; 4.5), SCALANCE XF204 (V &lt; 4.5), SCALANCE XF204 DNA (V &lt; 4.5), SCALANCE XF204-2BA (V &lt; 4.5), SCALANCE XF204-2BA DNA (V &lt; 4.5), SCALANCE XP208 (V &lt; 4.5), SCALANCE XP208 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP208EEC (V &lt; 4.5), SCALANCE XP208PoE EEC (V &lt; 4.5), SCALANCE XP216 (V &lt; 4.5), SCALANCE XP216 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP216EEC (V &lt; 4.5), SCALANCE XP216POE EEC (V &lt; 4.5), SCALANCE XR324WG (24 x FE, AC 230V) (V &lt; 4.5), SCALANCE XR324WG (24 X FE, DC 24V) (V &lt; 4.5), SCALANCE XR326-2C PoE WG (V &lt; 4.5), SCALANCE XR326-2C PoE WG (sin UL) (V &lt; 4.5), SCALANCE XR328-4C WG (24XFE , 4XGE, 24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (28xGE, AC 230V) (V &lt; 4.5), SCALANCE XR328- 4C WG (28xGE, DC 24V) (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2 (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2SFP (V &lt; 4.5), SIPLUS NET SCALANCE XC208 (V &lt; 4.5), SIPLUS NET SCALANCE XC216-4C (V &lt; 4.5). Los dispositivos afectados utilizan un algoritmo de suma de comprobación débil para proteger la copia de seguridad de la configuración que un administrador puede exportar desde el dispositivo. Esto podría permitir que un atacante autenticado con privilegios administrativos o un atacante que engañe a un administrador legítimo cargue un archivo de configuración modificado para cambiar la configuración de un dispositivo afectado.

Gravedad CVSS v4.0: MEDIA

Última modificación:

14/01/2025

Vulnerabilidad en SCALANCE (CVE-2023-44320)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en: SCALANCE XB205-3 (SC, PN) (V &lt; 4.5), SCALANCE XB205-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST , E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST, PN) (V &lt; 4.5), SCALANCE XB205-3LD (SC, E/IP) (V &lt; 4.5 ), SCALANCE XB205-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB208 (E/IP) (V &lt; 4.5), SCALANCE XB208 (PN) (V &lt; 4.5), SCALANCE XB213-3 (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3 (SC, PN) (V &lt; 4.5), SCALANCE XB213-3 (ST, E/IP) ( V &lt; 4.5), SCALANCE XB213-3 (ST, PN) (V &lt; 4.5), SCALANCE XB213-3LD (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB216 (E/IP) (V &lt; 4.5), SCALANCE XB216 (PN) (V &lt; 4.5), SCALANCE XC206-2 (SC ) (V &lt; 4.5), SCALANCE XC206-2 (ST/BFOC) (V &lt; 4.5), SCALANCE XC206-2G PoE (V &lt; 4.5), SCALANCE XC206-2G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC206-2G PoE EEC (54 V DC) (V &lt; 4.5), SCALANCE XC206-2SFP (V &lt; 4.5), SCALANCE XC206-2SFP EEC ( V &lt; 4.5), SCALANCE XC206-2SFP G (V &lt; 4.5), SCALANCE XC206-2SFP G (EIP DEF.) (V &lt; 4.5), SCALANCE XC206-2SFP G EEC (V &lt; 4.5), SCALANCE XC208 (V &lt; 4.5), SCALANCE XC208EEC (V &lt; 4.5), SCALANCE XC208G (V &lt; 4.5), SCALANCE XC208G (EIP def.) (V &lt; 4.5), SCALANCE XC208G EEC (V &lt; 4.5), SCALANCE XC208G PoE (V &lt; 4.5), SCALANCE XC208G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216 (V &lt; 4.5), SCALANCE XC216-3G PoE (V &lt; 4.5), SCALANCE XC216-3G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216-4C (V &lt; 4. 5), SCALANCE XC216-4C G (V &lt; 4.5), SCALANCE XC216-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC216-4C G EEC (V &lt; 4.5) , SCALANCE XC216EEC (V &lt; 4.5), SCALANCE XC224 (V &lt; 4.5), SCALANCE XC224-4C G (V &lt; 4.5), SCALANCE XC224-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC224-4C G EEC (V &lt; 4.5), SCALANCE XF204 (V &lt; 4.5), SCALANCE XF204 DNA (V &lt; 4.5), SCALANCE XF204-2BA (V &lt; 4.5), SCALANCE XF204-2BA DNA (V &lt; 4.5), SCALANCE XP208 (V &lt; 4.5), SCALANCE XP208 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP208EEC (V &lt; 4.5), SCALANCE XP208PoE EEC (V &lt; 4.5), SCALANCE XP216 (V &lt; 4.5), SCALANCE XP216 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP216EEC (V &lt; 4.5), SCALANCE XP216POE EEC (V &lt; 4.5), SCALANCE XR324WG (24 x FE, AC 230V) (V &lt; 4.5), SCALANCE XR324WG (24 X FE, DC 24V) (V &lt; 4.5), SCALANCE XR326-2C PoE WG (V &lt; 4.5), SCALANCE XR326-2C PoE WG (sin UL) (V &lt; 4.5), SCALANCE XR328-4C WG (24XFE , 4XGE, 24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (28xGE, AC 230V) (V &lt; 4.5), SCALANCE XR328- 4C WG (28xGE, DC 24V) (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2 (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2SFP (V &lt; 4.5), SIPLUS NET SCALANCE XC208 (V &lt; 4.5), SIPLUS NET SCALANCE XC216-4C (V &lt; 4.5). Los dispositivos afectados no validan adecuadamente la autenticación al realizar ciertas modificaciones en la interfaz web, lo que permite que un atacante autenticado influya en la interfaz de usuario configurada por un administrador.

Gravedad CVSS v3.1: MEDIA

Última modificación:

11/02/2025

Vulnerabilidad en SCALANCE (CVE-2023-44321)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en: SCALANCE XB205-3 (SC, PN) (V &lt; 4.5), SCALANCE XB205-3 (ST, E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST , E/IP) (V &lt; 4.5), SCALANCE XB205-3 (ST, PN) (V &lt; 4.5), SCALANCE XB205-3LD (SC, E/IP) (V &lt; 4.5 ), SCALANCE XB205-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB208 (E/IP) (V &lt; 4.5), SCALANCE XB208 (PN) (V &lt; 4.5), SCALANCE XB213-3 (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3 (SC, PN) (V &lt; 4.5), SCALANCE XB213-3 (ST, E/IP) ( V &lt; 4.5), SCALANCE XB213-3 (ST, PN) (V &lt; 4.5), SCALANCE XB213-3LD (SC, E/IP) (V &lt; 4.5), SCALANCE XB213-3LD (SC, PN) (V &lt; 4.5), SCALANCE XB216 (E/IP) (V &lt; 4.5), SCALANCE XB216 (PN) (V &lt; 4.5), SCALANCE XC206-2 (SC ) (V &lt; 4.5), SCALANCE XC206-2 (ST/BFOC) (V &lt; 4.5), SCALANCE XC206-2G PoE (V &lt; 4.5), SCALANCE XC206-2G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC206-2G PoE EEC (54 V DC) (V &lt; 4.5), SCALANCE XC206-2SFP (V &lt; 4.5), SCALANCE XC206-2SFP EEC ( V &lt; 4.5), SCALANCE XC206-2SFP G (V &lt; 4.5), SCALANCE XC206-2SFP G (EIP DEF.) (V &lt; 4.5), SCALANCE XC206-2SFP G EEC (V &lt; 4.5), SCALANCE XC208 (V &lt; 4.5), SCALANCE XC208EEC (V &lt; 4.5), SCALANCE XC208G (V &lt; 4.5), SCALANCE XC208G (EIP def.) (V &lt; 4.5), SCALANCE XC208G EEC (V &lt; 4.5), SCALANCE XC208G PoE (V &lt; 4.5), SCALANCE XC208G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216 (V &lt; 4.5), SCALANCE XC216-3G PoE (V &lt; 4.5), SCALANCE XC216-3G PoE (54 V DC) (V &lt; 4.5), SCALANCE XC216-4C (V &lt; 4. 5), SCALANCE XC216-4C G (V &lt; 4.5), SCALANCE XC216-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC216-4C G EEC (V &lt; 4.5) , SCALANCE XC216EEC (V &lt; 4.5), SCALANCE XC224 (V &lt; 4.5), SCALANCE XC224-4C G (V &lt; 4.5), SCALANCE XC224-4C G (EIP Def.) (V &lt; 4.5), SCALANCE XC224-4C G EEC (V &lt; 4.5), SCALANCE XF204 (V &lt; 4.5), SCALANCE XF204 DNA (V &lt; 4.5), SCALANCE XF204-2BA (V &lt; 4.5), SCALANCE XF204-2BA DNA (V &lt; 4.5), SCALANCE XP208 (V &lt; 4.5), SCALANCE XP208 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP208EEC (V &lt; 4.5), SCALANCE XP208PoE EEC (V &lt; 4.5), SCALANCE XP216 (V &lt; 4.5), SCALANCE XP216 (Ethernet/IP) (V &lt; 4.5), SCALANCE XP216EEC (V &lt; 4.5), SCALANCE XP216POE EEC (V &lt; 4.5), SCALANCE XR324WG (24 x FE, AC 230V) (V &lt; 4.5), SCALANCE XR324WG (24 X FE, DC 24V) (V &lt; 4.5), SCALANCE XR326-2C PoE WG (V &lt; 4.5), SCALANCE XR326-2C PoE WG (sin UL) (V &lt; 4.5), SCALANCE XR328-4C WG (24XFE , 4XGE, 24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE, 4xGE,DC24V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (24xFE,4xGE,AC230V) (V &lt; 4.5), SCALANCE XR328-4C WG (28xGE, AC 230V) (V &lt; 4.5), SCALANCE XR328- 4C WG (28xGE, DC 24V) (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2 (V &lt; 4.5), SIPLUS NET SCALANCE XC206-2SFP (V &lt; 4.5), SIPLUS NET SCALANCE XC208 (V &lt; 4.5), SIPLUS NET SCALANCE XC216-4C (V &lt; 4.5). Los dispositivos afectados no validan adecuadamente la longitud de las entradas al realizar ciertos cambios de configuración en la interfaz web, lo que permite que un atacante autenticado provoque una condición de denegación de servicio. Es necesario reiniciar el dispositivo para que la interfaz web vuelva a estar disponible.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/08/2024

Vulnerabilidad en COMOS (CVE-2023-43503)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en COMOS (Todas las versiones &lt; V10.4.4). El sistema de almacenamiento en caché de la aplicación afectada filtra información confidencial, como información del usuario y del proyecto, en texto plano a través de UDP.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/11/2023

Vulnerabilidad en COMOS (CVE-2023-43504)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en COMOS (Todas las versiones &lt; V10.4.4). El ejecutable de Ptmcast utilizado para probar el servicio de validación de caché en la aplicación afectada es vulnerable al desbordamiento del búfer basado en Structured Exception Handler (SEH). Esto podría permitir que un atacante ejecute código arbitrario en el sistema de destino o provocar una condición de denegación de servicio.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

18/11/2023

Vulnerabilidad en COMOS (CVE-2023-43505)

Fecha de publicación:

14/11/2023

Idioma:

Español

Se ha identificado una vulnerabilidad en COMOS (todas las versiones). La aplicación afectada carece de controles de acceso adecuados en los recursos compartidos de SMB. Esto podría permitir que un atacante acceda a archivos a los que el usuario no debería tener acceso.

Gravedad CVSS v3.1: MEDIA

Última modificación:

18/11/2023

Suscribirse a Vulnerabilidades