RSS cisa.gov | Boletines
Seguir
Resumen de vulnerabilidades para la semana del 4 de noviembre de 2024
Se han descubierto múltiples vulnerabilidades en varios productos de software, incluyendo el sistema de gestión de salones de belleza de 1000 Proyectos y el sistema de gestión de librerías, Access Commander de 2N, Aero de 63moons, y otros. Estas vulnerabilidades van desde inyección de SQL y scripting de sitios cruzados (XSS) hasta travesía de rutas y escalada de privilegios. Los productos afectados incluyen sistemas de gestión, sistemas de control de acceso y aplicaciones de software. Las vulnerabilidades pueden ser explotadas de forma remota, lo que permite a los atacantes inyectar código malicioso, evitar la autenticación o escalar privilegios. Algunas de las vulnerabilidades han sido asignadas con puntuaciones CVSS altas, lo que indica un alto nivel de gravedad. Los productos afectados se utilizan en diversas industrias, incluyendo la atención médica, la educación y las finanzas. Se aconseja a los usuarios que actualicen a las versiones más recientes de los productos afectados para solucionar las vulnerabilidades. En algunos casos, las vulnerabilidades pueden ser explotadas por atacantes con privilegios bajos, lo que las hace más accesibles a actores maliciosos. Las vulnerabilidades fueron descubiertas por varios investigadores y han sido divulgadas al público. Se urge a los usuarios a tomar medidas inmediatas para parchear las vulnerabilidades y prevenir posibles ataques.