Vulnerabilidad XSS en el complemento ‘ReDi Restaurant Booking’ de WordPress
Se ha reportado una vulnerabilidad XSS en el plugin de WordPress «ReDi Restaurant Reservation», el cual permite a los negocios de restaurantes gestionar las reservas de sus clientes. El investigador en ciberseguridad, Bastijn Ouwendijk, alertó el día 15 de abril a los creadores del plugin, de una vulnerabilidad de tipo Cross-Site Scripting (XSS) la cual afectaba a versiones anteriores a la 21.0307. Registrada bajo el ID CVE-2021-24299, esta vulnerabilidad es fácil de explotar y permitiría a los atacantes no autenticados, acceder a los datos de reserva, información de clientes, e incluso, filtrar la clave API privada del plugin, almacenados en…
Múltiples vulnerabilidades críticas en EXIM
Investigadores de la firma de seguridad Qualys han hecho público múltiples fallos de seguridad en el popular software de servidor de correo electrónico de código abierto EXIM. Se encontraron 21 vulnerabilidades en total, de las cuales 10 podrían prestarse para una explotación remota. Exim es un agente de transporte de correo de código abierto desarrollado para sistemas operativos tipo Unix que está en funcionamiento en el 60% de los servidores de correo de internet. Algunas de las vulnerabilidades reportadas se pueden encadenar para realizar una ejecución remota de código no autenticado y obtener privilegios de root en Exim Server. A…
Archivos maliciosos de jQuery infectan sitios con WordPress
Se han detectado versiones falsificadas del complemento jQuery en varios sitios web. Estos archivos suelen estar guardados como «jquery-migrate.js» y «jquery-migrate.min.js» donde suelen estar comúnmente los archivos tipo JavaScript. jQuery que permite simplificar la manera de interactuar con los documentos HTML, manipular el árbol DOM, manejar eventos, desarrollar animaciones y agregar interacción con la técnica AJAX a páginas web. Los atacantes aprovechan su popularidad del nombre ya que es usado por 7.2 millones de sitios web. Los atacantes reemplazan el archivo original con una falsificación en la siguiente ruta: «./wp-includes/js/jquery/». El archivo malicioso carga un malware desde la página «hxxps://stick.travelinskydream[.]ga/analytics.js»….
Vulnerabilidad de inyección de entidad externa XML en WordPress
Investigadores de la firma de seguridad SonarSource han hecho público un fallo de seguridad de tipo inyección de entidad externa XML (XXE) en WordPress, el cual podría permitir a los atacantes robar de forma remota los archivos de una víctima. La vulnerabilidad, etiquetada con el identificador CVE-2021-29447, existe debido a una validación insuficiente de la entrada XML proporcionada por el usuario en la biblioteca Media Library. Un usuario remoto autenticado con capacidad para cargar archivos puede pasar un código XML especialmente diseñado a la aplicación afectada y ver el contenido de archivos arbitrarios en el sistema o iniciar solicitudes a…
Cisco corrige un error que permite la ejecución remota de código con privilegios de root
Cisco ha realizado la publicación de actualizaciones de seguridad para solventar una vulnerabilidad crítica (CVE-2021-1479) de ejecución remota de código (RCE) previa a la autenticación que afecta al componente de administración remota del «SD-WAN vManage», recibió una puntuacion de gravedad de 9.8/10 en CVSS. Un atacante podría aprovechar esta vulnerabilidad enviando una solicitud de conexión diseñada al componente vulnerable que, cuando se procesa, podría causar una condición de desbordamiento del búfer. Cisco La compañía también publicó otras soluciones para dos vulnerabilidades de seguridad con alta gravedad en las funciones de administración de usuario (CVE-2021-1137) y transferencia de archivos del sistema…
Vulnerabilidades graves en el plugin Facebook para WordPress
El equipo de Wordfence Threat Intelligence ha indicado errores que impactan en «Facebook para WordPress», anteriormente conocido como «Official Facebook Pixel», dicho complemento es usado para obtener las acciones realizadas por los usuarios y monitorear el trafico.La vulnerabilidad tiene un puntaje de 9 en CVSS. El problema radica en la función «run_action()» debido que se puede realizar un «PHP Object Injection» lo que permitiría al atacante subir un archivo a la plataforma para realizar la ejecución de códigos con fines maliciosos. This flaw made it possible for unauthenticated attackers with access to a site’s secret salts and keys to achieve…
Samsung corrige errores críticos de Android en las actualizaciones de marzo de 2021
La primera semana de Marzo del 2021, Samsung ha comenzado a implementar actualizaciones de seguridad en varios de sus dispositivos móviles con vulnerabilidades críticas de seguridad. Ejecución remota de comandos por Bluetooth para escalar privilegios La implementación de «Bluetooth Service Discovery Protocol» (SDP) llamada como «Fluoride Bluetooth» permitía a un atacante realizar ataques mediante la ejecución remota de comandos a través de una conexión Bluetooth (CVE-2021-0397). Actualización global de Android Todos los dispositivos con sistema operativo Android incluido Samsung recibirán durante las próximas semanas actualizaciones para parchear problemas de seguridad. Android runtime La vulnerabilidad en esta sección podría permitir que…
Actualizaciones de Seguridad en Microsoft Exchange Server
Microsoft ha lanzado actualizaciones de seguridad para múltiples vulnerabilidades con severidad crítica de día cero que han sido detectadas en ataques limitados y dirigidos que explotan versiones on-premise de Microsoft Exchange Server. Según el Blog de Microsoft, las vulnerabilidades explotadas tienen como identificador CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065, estas vulnerabilidades se utilizan como parte de una cadena de ataque. Los ataques incluyen tres pasos. Primero, se obtiene acceso a un servidor Exchange ya sea con contraseñas robadas o utilizando vulnerabilidades para disfrazarse como alguien que debería tener acceso. En segundo lugar, crearía lo que se llama un shell web para…
Cisco publica parches de seguridad para vulnerabilidades críticas en sus productos Nexus 3000/9000 y Application Services Engine
Cisco ha realizado la publicación de parches de seguridad que ayudan a contrarrestar las vulnerabilidades críticas que han afectado a productos ACI (Application Centric Infrastructure) MSO (Multi Site Orchestratos) Cisco Nexus 3000 Cisco Nexus 9000 Motor de Servicios Cisco Application Services Engine ACI MSO Este producto se ve afectado por la vulnerabilidad crítica con identificador CVE-2021-1388, con una calificación de 10 en el CVSS v3, permite al atacante realizar un bypass de los sistemas de autentificación mediante una petición de API a los productos ACI MSO. Cisco recomienda instalar el parche de seguridad que se encuentra en el siguiente enlace….
Múltiples vulnerabilidades críticas RCE en VMware ESXi y vSphere Client
VMware ha abordado varias vulnerabilidades críticas de ejecución remota de código (RCE) en las plataformas de administración de infraestructura virtual VMware ESXi y vSphere Client que pueden permitir a los atacantes ejecutar comandos arbitrarios y tomar el control de los sistemas afectados. Vulnerabilidad RCE en vSphere Client (CVE-2021-21972)VSphere Client contiene una vulnerabilidad de ejecución remota de código en un complemento de vCenter Server. La vulnerabilidad, identificada como CVE-2021-21972, existe debido a una validación insuficiente de la entrada proporcionada por el usuario en vSphere Client. VMware ha evaluado que la gravedad de este problema se encuentra en el rango de gravedad…