Si no puedes ver bien esta newsletter haz click aquí

Fortinet ha advertido sobre dos vulnerabilidades críticas (CVE-2024-21762 y CVE-2024-23113) que afectan a su sistema operativo FortiOS, cuya explotación podría permitir a un atacante ejecutar código o comandos no autorizados.

Recursos afectados:

Las siguientes versiones de FortiOS están afectadas:

• desde 7.4.0 hasta 7.4.2
• desde 7.2.0 hasta 7.2.6
• desde 7.0.0 hasta 7.0.13
• desde 6.4.0 hasta 6.4.14
• desde 6.2.0 hasta 6.2.15
• todas las versiones 6.0

Solución:

• En caso de no poder aplicar parches, se puede mitigar el riesgo desactivando SSL VPN en los dispositivos FortiOS.
• Actualizar FortiOS a las siguientes versiones (o superiores):
  • 7.4.3
  • 7.2.7
  • 7.0.14
  • 6.4.15
  • 6.2.16

Se ha descubierto una nueva vulnerabilidad de severidad alta en productos  Ivanti. Su explotación podría permitir a un atacante acceder a determinados recursos restringidos sin autenticación. Este fallo se suma a las dos vulnerabilidades identificadas anteriormente, una de severidad crítica y otra alta, que están siendo explotadas desde diciembre de 2023.

Recursos afectados:

• Ivanti Connect Secure (versiones 9.1R14.4, 9.1R17.2, 9.1R18.3, 22.4R2.2 y 22.5R1.1).
• Ivanti Policy Secure versión 22.5R1.1.
• ZTA versión 22.6R1.3.

Solución:

• Se recomienda actualizar a las siguientes versiones:
• Ivanti Connect Secure: versiones 9.1R14.5, 9.1R17.3, 9.1R18.4, 22.4R2.3, 22.5R1.2, 22.5R2.3 y 22. 6R2.2.
• Ivanti Policy Secure: versiones 9.1R17.3, 9.1R18.4 y 22.5R1.2.
• Pasarelas ZTA: versiones 22.5R1.6, 22.6R1.5 y 22.6R1.7.

Liferay ha publicado un aviso para informar de una vulnerabilidad crítica de tipo Cross-Site Scripting (XSS) que afecta a varios productos, cuya explotación podría permitir a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios en el resultado de búsqueda de la aplicación Search Result, si el resaltado está desactivado al añadir cualquier contenido que permita búsquedas a la aplicación.

Recursos afectados:

• Liferay Portal, versiones desde 7.4.0 hasta 7.4.3.11
• Liferay Portal, versiones desde 7.3.0 hasta 7.3.7
• Liferay Portal, versiones 7.2.0 y 7.2.1
• Liferay Portal, versiones antiguas sin soporte
• Liferay DXP, versiones 7.4 anteriores a la actualización 8
• Liferay DXP, versiones 7.3 anteriores a la actualización 4
• Liferay DXP, versiones 7.2 anteriores al fix pack 17
• Liferay DXP, versiones antiguas sin soporte

Solución:

Actualizar los productos afectados a las siguientes versiones:

• Liferay Portal 7.4.3.12
• Liferay DXP 7.4 actualización 8
• Liferay DXP 7.3 actualización 4
• Liferay DXP 7.2 fix pack 17

Cisco ha publicado 3 vulnerabilidades, 2 de severidad crítica y 1 alta, que podrían permitir a un atacante remoto, no autenticado, realice ataques de falsificación de solicitudes entre sitios (CSRF) y acciones arbitrarias en un dispositivo afectado.

Recursos afectados:

Dispositivos de la serie Cisco Expressway.

Solución:

Cisco ha publicado actualizaciones que abordan las vulnerabilidades

Se han notificado 4 vulnerabilidades, 1 de severidad crítica, 1 de severidad media y las otras 2 medias, en Monitool de Badger Meter. Estos fallos podrían causar problemas de inyección de SQL para acceder a la información de la base de datos, la exposición de información sensible, la recuperación de archivos del dispositivo y el robo parcial de sesiones de navegador a través de ataques de cross-site scripting.

Recursos afectados:

Monitool, versión 4.6.3

Solución:

Las vulnerabilidades han sido resueltas en la versión 4.7 y posteriores.

Copyright © 2024 Secure&IT, Todos los derechos reservados.

Este mensaje y sus anexos contienen información confidencial exclusivamente dirigida a sus destinatarios. Queda prohibida su divulgación, copia o distribución a terceros sin la previa autorización escrita de Secure&IT. En el caso de haber recibido este correo por error, por favor, comunícanos inmediatamente esta circunstancia mediante su reenvío a la dirección electrónica del remitente.

Los datos personales que nos hayas facilitado y, especialmente tu dirección de correo electrónico, forman parte de un tratamiento responsabilidad de Secure&IT con la finalidad de gestionar nuestra relación. Puedes encontrar más información sobre el tratamiento de tus datos y el ejercicio de tus derechos en la política de privacidad de www.secureit.es.

Si no deseas recibir nuestras alertas de seguridad, solo tienes que responder a este correo electrónico con la palabra "BAJA" en el asunto.