Vulnerabilidad de ruta trasversal en OpManager de ManageEngine
Fecha de publicación 09/01/2024
Identificador
INCIBE-2024-0007
Importancia
5 - Crítica
Recursos Afectados
Versiones afectadas hasta la 127259 de los siguientes productos:
- OpManager;
- OpManager Plus;
- OpManager MSP;
- Administrador de configuración de red;
- Analizador de NetFlow;
- Analizador de firewall;
- OpUtils.
Descripción
Marcin 'Icewall' Noga de Cisco Talos, ha descubierto una vulnerabilidad de severidad crítica que podría provocar un cruce de directorio en la funcionalidad uploadMib.
Solución
Actualizar a la última versión.
Detalle
La vulnerabilidad detectada es de tipo limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal"). Esta podría permitir a un atacante modificar las rutas de los archivos fuera del directorio de instalación designado en la herramienta MIB Browser.
Se ha asignado el identificador CVE-2023-47211 para esta vulnerabilidad.
Etiquetas
