Fecha de publicación: 08/11/2022 Importancia: Crítica Recursos afectados: Versiones anteriores a 1.48 de los productos: AT-Modem-Emulator, Com-Server ++, Com-Server 20mA, Com-Server LC, Com-Server PoE 3 x Isolated, Com-Server UL. Versiones...
Múltiples vulnerabilidades en productos Phoenix Contact
Fecha de publicación: 08/11/2022 Importancia: Alta Recursos afectados: Versiones desde 1.0 hasta 1.89 de los productos: Config+, PC Worx, PC Worx Express. Descripción: El investigador Michael Heinzl ha descubierto estas...
Múltiples vulnerabilidades en RAS de ETIC Telecom
Fecha de publicación: 04/11/2022 Importancia: Crítica Recursos afectados: ETIC Telecom, servidor de acceso remoto (RAS), versión 4.5.0 y anteriores. Descripción: Haviv Vaizman, Hay Mizrachi, Alik Koldobsky, Ofir Manzur y Nikolay...
Vulnerabilidad en Delta Automatización Industrial DIALink
Fecha de publicación: 04/11/2022 Importancia: Alta Recursos afectados: DIALink, versiones anteriores a 1.5.0.0 Beta 4. Descripción: La explotación de esta vulnerabilidad podría permitir que un atacante inserte código malicioso en...
Múltiples vulnerabilidades en Nokia ASIK AirScale
Fecha de publicación: 04/11/2022 Importancia: Alta Recursos afectados: ASIK 474021A.101; ASIK 474021A.102 (no está afectado por CVE-2022-2484). Descripción: Joel Cretan, investigador de Red Balloon Security, ha reportado 3 vulnerabilidades de...
Inyección de comandos en InfoSphere de IBM
Fecha de publicación: 03/11/2022 Importancia: Crítica Recursos afectados: InfoSphere Information Server, versión 11.7. Descripción: IBM ha corregido una vulnerabilidad de inyección de comandos en IBM InfoSphere DataStage de severidad crítica....
Múltiples vulnerabilidades en OpenSSL
Fecha de publicación: 02/11/2022 Importancia: Alta Recursos afectados: OpenSSL, versiones desde 3.0.0 hasta 3.0.6. El NCSC-NL ha publicado un listado con información sobre las versiones incluidas por varios fabricantes. Descripción:...
Vulnerabilidad en SAUTER moduWeb firmware
Fecha de publicación: 28/10/2022 Importancia: Alta Recursos afectados: SAUTER moduWeb firmware, versión 2.7.1 Descripción: Se ha detectado una vulnerabilidad de Cross-Site Scripting reflejado (XSS) que podría permitir que un atacante engañe...
Múltiples vulnerabilidades en dispositivos de Rockwell Automation
Fecha de publicación: 28/10/2022 Importancia: Alta Recursos afectados: Software Cisco IOS XE y Cisco IOS incluido en: Stratix 5800 switches, todas las versiones anteriores a v16.12.01. Stratix 5400/5410 switches, todas las versiones...
Múltiples vulnerabilidades en InHand Networks InRouter302
Fecha de publicación: 28/10/2022 Importancia: Alta Recursos afectados: InRouter302, versión 3.5.45. Descripción: Francesco Benvenuto, investigador de Cisco Talos, ha descubierto 6 vulnerabilidades en el router InRouter302, 1 de severidad alta...