| 9/24/2025 |
Vulnerabilidad del instalador de Seagate Toolkit en Windows |
CVE-2025-9267 |
Seagate Toolkit para Windows versiones 2.35.0.5 y anteriores |
A partir de la versión 2.35.0.6 de Toolkit para Windows, la ruta utilizada por el instalador para cargar DLL tiene una validación segura para evitar la ejecución de DLL no confiables.
Si Toolkit está instalado en una computadora con acceso a internet, se actualizará automáticamente a la versión más reciente de Toolkit después del 24 de septiembre de 2025.
El kit de herramientas con una solución también está disponible disponible para descargar
Seagate desea agradecer a Natthawut Saexu (Tiger) por informar este problema. |
9/24/2025 |
| 8/13/2025 |
Kit de herramientas de Seagate para Windows con vulnerabilidad de elemento no comillas |
CVE-2025-9043 |
Seagate Toolkit para Windows versión 2.34.0.32 y anteriores |
A partir de la versión 2.34.0.33 de Toolkit para Windows, la ruta ejecutable del servicio de Toolkit se cita para evitar la vulnerabilidad descrita en CWE-428.
Si Toolkit está instalado en un ordenador con acceso a Internet, se actualizará automáticamente a la última versión de Toolkit después del 13 de agosto de 2025.
El kit de herramientas con una solución también está disponible disponible para descargar
Seagate desea agradecer a Kazuma Matsumoto, GMO Cybersecurity de IERAE, Inc. por informar este problema. |
8/13/2025 |
| 9/20/2024 |
Vulnerabilidades zlib de SeaDragon y SeaChest con RAID habilitado |
CVE-2022-37434
CVE-2018-25032 |
SeaChest y SeaDragon habilitados para RAID
Algunas versiones de SeaDragon y SeaChest compatibles con RAID utilizan una biblioteca RAID de terceros que contiene vulnerabilidades zlib. Las fechas de compilación de las versiones afectadas son las siguientes: Fechas de compilación para SeaDragon__R y SeaChest_R:
Del 8 al 15 de abril de 2022
Del 26 de julio al 4 de agosto de 2022
Del 2 al 9 de marzo de 2023
Del 28 de marzo al 4 de abril de 2023
Ejecutar la herramienta con el siguiente comando mostrará la fecha de compilación y 'RAID Enabled' en el banner: --versión |
SeaDragon_
_R y SeaChest_
_R se encuentran habilitados para RAID con una fecha de compilación del 4 de diciembre de 2023 y posteriores han solucionado las vulnerabilidades para lo siguiente: Microchip, PMC y controladores SmartRAID o SmartHBA de HPE.
- Última versión de
Cofre del mar
- Para obtener la última versión de SeaDragon, comuníquese con su ingeniero de atención al cliente de Seagate
En este momento, las versiones de Windows de SeaDragon y SeaChest publicadas el 4 de diciembre de 2023 o posteriores no son compatibles con los controladores Adaptec Serie 8. Actualmente no existe una solución alternativa para estos controladores en Windows.
|
12/4/2023 |
| 7/23/2024 |
Matrices de almacenamiento híbridas Exos X con vulnerabilidades OpenSSH |
CVE-2023-48795 |
Matrices híbridas de almacenamiento Exos X 3005
Matrices híbridas de almacenamiento Exos X 4005
Matrices híbridas de almacenamiento Exos X 5005 |
La vulnerabilidad se explota con cifrados específicos: hay un ataque efectivo contra el uso de SSH de ChaCha20-Poly1305 (y CBC con Encrypt-then-MAC). Las mitigaciones mediante la eliminación de los cifrados se pueden realizar en el lado del servidor o en el lado del cliente para que sean efectivas.
Para el lado del cliente, un usuario final puede eliminar los dos cifrados de los cifrados ofrecidos por defecto.
Para el lado del servidor, el firmware de Exos X G280R014-01 no se solucionará. |
Los productos son EOL. Arreglar e interceptar con una futura versión planificada.
Esta columna se actualizará si hay una solución disponible. |
| 8/29/2023 |
Denegación de servicio de Backup Plus Desktop |
CVE-2022-38392 |
Seagate Backup Plus Desktop 4TB (STDT4000100) |
Los productos de Seagate están diseñados para funcionar dentro de unas tolerancias acústicas, de choque y de vibración definidas. Superar las tolerancias definidas, tal y como se indica en las especificaciones del producto, puede provocar fallos en el producto y anular la garantía del mismo. Los usuarios deben asegurarse que los productos funcionen en un entorno que cumpla las especificaciones de entorno operativo de Seagate. |
8/29/2023 |
| 6/25/2021 |
Cadena de vulnerabilidades de los productos LaCie mediante ejecución remota de código previa a la autorización |
Vulnerabilidad de ejecución remota de código (RCE) previa a la autenticación |
LaCie Cloudbox |
2.6.11.1 (Cloudbox) |
6/17/2021 |
| 6/25/2021 |
Cadena de vulnerabilidades de los productos LaCie mediante ejecución remota de código previa a la autorización |
Vulnerabilidad de ejecución remota de código (RCE) previa a la autenticación |
Productos NetworkSpace 2:
- Network Space 2
- Network Space Max
- d2 Network 2
- 2big Network 2
- 5big Network 2
|
2.2.12.3
|
6/17/2021 |
| 6/15/2016 |
LaCie y NAS con vulnerabilidades Samba |
CVE-2016-2118 - (también llamada Badlock) |
LaCie 5Big NAS Pro
LaCie 2Big NAS
LaCie Cloudbox |
4.2.11.1
4.2.11.1
2.6.11.0 |
6/15/2016 |
| 6/15/2016 |
LaCie y NAS con vulnerabilidades Samba |
CVE-2016-2118 - (también llamado Badlock) |
NAS de Seagate
Seagate NAS Pro
Seagate Business Storage Rackmount 4-Bay NAS
Segate Business Storage Rackmount 8-Bay NAS |
Descargar Finder |
6/15/2016 |
| 1/5/2015 |
Producto NAS con vulnerabilidades PHP |
CVE-2006-7243
CodeIgniter 2.1.0
PHP 5.2.3
y otros logros |
Almacenamiento empresarial Seagate Business Storage NAS |
Business Storage NAS- Refuerzo de la seguridad |
1/5/2015 |
| 1/9/2015 |
Seagate Wireless, Wireless Plus y LaCie Fuel presentan vulnerabilidades relacionadas con la ejecución de código arbitrario, la lectura de archivos arbitrarios o la obtención de acceso de administrador. |
CVE-2015-2876
CVE-2015-2875
CVE-2015-2874 |
Seagate Wireless,Wireless Plus y LaCie Fuel |
Descargar Finder |
1/9/2015 |
