Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• CVE-2007-1508
  Severidad: Pendiente de análisis
  Fecha de publicación: 20/03/2007
  Fecha de última actualización: 16/12/2025
  Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el CMD_USER_STATS del DirectAdmin permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro RESULT, vulnerabilidad diferente a la CVE-2006-5983.
  
• CVE-2007-1926
  Severidad: Pendiente de análisis
  Fecha de publicación: 10/04/2007
  Fecha de última actualización: 16/12/2025
  Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en JBMC Software DirectAdmin anterior a 1.293 no muestra adecuadamente los ficheros de log, lo cual permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML de su elección mediante peticiones (1) http o (2) ftp almacenadas en /var/log/directadmin/security.log; (3) permite a atacantes dependientes del contexto inyectar secuencias de comandos web o HTML de su elección en /var/log/messages mediante una secuencia de comandos PHP que invoca a /usr/bin/logger; (4) permite a usuarios locales inyectar secuencias de comandos web o HTML de su elección en /var/log/messages invocando /usr/bin/logger desde la linea de comandos; y permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante peticiones remotas almacenadas en los ficheros de log (5) /var/log/exim/rejectlog, (6) /var/log/exim/mainlog, (7) /var/log/proftpd/auth.log, (8) /var/log/httpd/error_log, (9) /var/log/httpd/access_log, (10) /var/log/directadmin/error.log, y (11) /var/log/directadmin/security.log
  
• Vulnerabilidad en CMD_DB en JBMC Software DirectAdmin (CVE-2009-1525)
  Severidad: Pendiente de análisis
  Fecha de publicación: 05/05/2009
  Fecha de última actualización: 16/12/2025
  CMD_DB en JBMC Software DirectAdmin anterior a v1.334 permite a usuarios remotos autenticados conseguir privilegios a través de metacaracteres del interprete de comandos en el parámetro "name" durante una acción "restore".
  
• Vulnerabilidad en JBMC Software DirectAdmin (CVE-2009-1526)
  Severidad: Pendiente de análisis
  Fecha de publicación: 05/05/2009
  Fecha de última actualización: 16/12/2025
  JBMC Software DirectAdmin anterior a v1.334 permite a usuarios locales crear o sobreescribir cualquier fichero a través de un ataque de enlace simbólico en un directorio temporal concreto, relacionada con una petición para ese fichero temporal en PATH_INFO en la secuencia de comandos CMD_DB durante una acción de copia de seguridad.
  
• Vulnerabilidad en CMD_REDIRECT en DirectAdmin (CVE-2009-2216)
  Severidad: MEDIA
  Fecha de publicación: 25/06/2009
  Fecha de última actualización: 16/12/2025
  Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CMD_REDIRECT en DirectAdmin v1.33.6 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante la URI en una petición view=advanced.
  
• Vulnerabilidad en el componente FileManager en InfinitumIT (CVE-2019-11193)
  Severidad: MEDIA
  Fecha de publicación: 30/04/2019
  Fecha de última actualización: 16/12/2025
  El FileManager en InfinitumIT DirectAdmin a través de la versión 1.561 presenta XSS de CMD_FILE_MANAGER, CMD_SHOW_USER y CMD_SHOW_RESELLER; un atacante puede omitir la protección CSRF con esto, y tomar el control del panel de administración.