RSS cisa.gov | Boletines
Seguir
Resumen de vulnerabilidades para la semana del 28 de octubre de 2024
Se han identificado múltiples vulnerabilidades en varios productos de software, incluyendo iOS, iPadOS, macOS y visionOS de Apple, así como AutoCAD de Autodesk y otras aplicaciones de terceros. Estas vulnerabilidades van desde el bypass de autenticación y la carga de archivos no restringida hasta la deserialización de datos no confiables, problemas de uso después de la liberación y vulnerabilidades de eliminación de ruta. Las puntuaciones del Sistema de Puntuación de Vulnerabilidades Comunes (CVSS) para estas vulnerabilidades varían, con algunas alcanzando un máximo de 10, lo que indica un nivel de gravedad crítico.Los productos de Apple afectados han sido parcheados en actualizaciones recientes, incluyendo iOS 18.1, iPadOS 18.1, macOS Ventura 13.7.1 y macOS Sonoma 14.7.1. Autodesk también ha lanzado parches para las vulnerabilidades identificadas en AutoCAD. Se aconseja a los usuarios que actualicen su software a las versiones más recientes para mitigar estas vulnerabilidades.Además de Apple y Autodesk, otros proveedores también han sido afectados, incluyendo acnoo, adirectory, Ajar Productions, Amin Omer, amu02aftab, Andy Moyle y Apache Software Foundation. Las vulnerabilidades identificadas en estos productos incluyen el bypass de autenticación, la carga de archivos no restringida y la ejecución arbitraria de código corto.Las puntuaciones CVSS para estas vulnerabilidades van desde 7.1 a 10, lo que indica un nivel de gravedad moderado a crítico. Se aconseja a los usuarios que actualicen su software a las versiones más recientes y sigan las mejores prácticas para mitigar estas vulnerabilidades.