Fecha de publicación: 21/06/2022 Importancia: Crítica Recursos afectados: Todas las versiones de los productos; AXC 1050, AXC 1050 XC, AXC 3050, FC 350 PCI ETH, ILC1x0, ILC1x1, ILC 1x1 GSM/GPRS,...
Múltiples vulnerabilidades en Yokogawa STARDOM
Fecha de publicación: 21/06/2022 Importancia: Media Recursos afectados: STARDOM FCN/FCJ R1.01 - R4.31. Descripción: Jos Wetzels, investigador de Forescout, ha reportado 2 vulnerabilidades de severidad media que podrían permitir a...
Campaña de Ransomware DeadBolt que afecta a dispositivos QNAP
Fecha de publicación: 20/06/2022 Importancia: Crítica Recursos afectados: Dispositivos NAS de QNAP que ejecutan versiones obsoletas de QTS 4.x. Descripción: QNAP ha detectado una nueva campaña de ransomware DeadBolt que...
Denegación de servicio en Gopher Processing de Squid
Fecha de publicación: 20/06/2022 Importancia: Crítica Recursos afectados: Squid-3.x, versiones 3.5.28 y anteriores; Squid-4.x, versiones 4.17 y anteriores; Squid-5.x, versiones 5.5 y anteriores. Descripción: Se ha publicado una vulnerabilidad en...
Múltiples vulnerabilidades en productos AutomationDirect
Fecha de publicación: 17/06/2022 Importancia: Alta Recursos afectados: C-more EA9 con los siguientes números de pieza, todas las versiones anteriores a la 6.73: EA9-T6CL, EA9-T6CL-R, EA9-T7CL, EA9-T7CL-R, EA9-T8CL, EA9-T10CL, EA9-T10WCL,...
Omisión de autenticación en productos HPE
Fecha de publicación: 17/06/2022 Importancia: Crítica Recursos afectados: Cray Legacy Shasta System Solutions y supercomputadores HPE Cray EX: todas las versiones del firmware del controlador de nodo asociadas a las...
Múltiples vulnerabilidades en productos Hillrom Medical Device Management
Fecha de publicación: 17/06/2022 Importancia: Alta Recursos afectados: Welch Allyn ELI 380 Resting Electrocardiograph, versiones 2.6.0 y anteriores; Welch Allyn ELI 280/BUR280/MLBUR 280 Resting Electrocardiograph, versiones 2.3.1 y anteriores; Welch...
Múltiples vulnerabilidades que afectan a productos Cisco
Fecha de publicación: 16/06/2022 Importancia: Crítica Recursos afectados: Cisco Email Security Appliance si: Están ejecutando una versión vulnerable del software Cisco, AsyncOS. Están configurados para utilizar autenticación externa, Utilizan LDAP...
Actualiza Zoom para corregir estas vulnerabilidades
Fecha de publicación: 16/06/2022 Importancia: Alta Recursos afectados: Clientes de Zoom, versiones anteriores a la 5.10.3 en sistemas Windows. Salas de conferencia, versiones anteriores a la 5.10.3 en sistemas Windows....
Boletín mensual de Microsoft – junio 2022
Fecha de publicación: 16/06/2022 Importancia: Crítica Recursos afectados: .NET and Visual Studio Azure OMI Azure Real Time Operating System Azure Service Fabric Container Intel Microsoft Edge (Chromium-based) Microsoft Office Microsoft...