21/10/2022
La nueva vulnerabilidad CVE-2022-42889 en Apache Commons Text, denominada "Text4Shell", es causada por una evaluación de secuencias de comandos insegura por parte del sistema de interpolación que podría desencadenar la ejecución de código al procesar entradas maliciosas en la configuración
Continuar...
20/10/2022
Desde SOCRadar han informado a Microsoft de un fallo de configuración en un endpoint de un sitio de almacenamiento. Este fallo permite acceder a información confidencial con un usuario no autenticado. Microsoft ha corregido este error, el endpoint se ha
Continuar...
19/10/2022
IntroducciónCERT@VDE[1], en colaboración con la empresa de componentes electrónicos para tecnología de automatización WAGO GmbH & Co.[2] ha reportado varias vulnerabilidades en sus controladores PFC100/PFC200, los controladores de ethernet de tercera y cuarta generación de la serie 750 y el
Continuar...
18/10/2022
IntroducciónFrancesco Benvenuto de Cisco Talos[1] ha descubierto recientemente nueve vulnerabilidades en el router industrial Robustel R1510, varias de las cuales podrían permitir que un adversario inyecte código en el sistema operativo de forma remota. AnálisisLas vulnerabilidades críticas se han registrado con
Continuar...
17/10/2022
IntroducciónSe ha conocido una vulnerabilidad crítica en el framework Java Spring que permiten tomar remotamente el control de aplicaciones. Esta vulnerabilidad web, que recuerda a Log4Shell, afecta a la familia de productos siPass y Siveillance Identity de Siemens[1], Bosch MATRIX
Continuar...
14/10/2022
IntroducciónEl fabricante de componentes electrónicos Phoenix Contact[1] en coordinación con el CERT@VDE[2] ha publicado un aviso con múltiples vulnerabilidades que afectan a componentes Linux en el firmware empleado en los controladores PLCnext. AnálisisSe han encontrado un total de 83 vulnerabilidades de
Continuar...