Etiqueta: Inyeccion SQL
CiberseguridadVulnerabilidades
Falla crítica en VeloCloud Orchestrator de Arista da privilegios de operador a cualquier usuario y ya se explota
Arista confirmó que una inyección SQL en VeloCloud Orchestrator instalado en servidores propios permite que cualquier usuario con sesión, incluso de solo lectura, se vuelva operador. CISA la sumó el 23 de octubre a su catálogo de fallas explotadas. Hay que actualizar ya.
CiberseguridadVulnerabilidades
Falla crítica de WordPress que permite tomar sitios se explota desde julio
Un análisis de Seqrite detalla wp2shell, la cadena de dos fallas del núcleo de WordPress explotada desde julio. Afecta a sitios sin actualizar de las versiones 6.9 y 7.0; hay que pasar a 6.9.5, 7.0.2 o posterior.
CiberseguridadVulnerabilidades
IBM corrige trece fallas en Guardium Data Protection; la más grave permite ejecutar código sin autenticación
El 8 de octubre IBM publicó parches para los componentes Sniffer, en Linux, y Windows S-TAP de Guardium Data Protection 12.0, 12.1 y 12.2. Dos fallas tienen CVSS 9.8 según IBM. No hay mitigaciones: hay que instalar el parche.