Vulnerabilidad en Riverbed SteelHead VCX (CVE-2025-34098)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-200 Revelación de información

Fecha de publicación:

10/07/2025

Última modificación:

15/07/2025

Descripción

Existe una vulnerabilidad de path traversal en los dispositivos Riverbed SteelHead VCX (confirmada en VCX255U 9.6.0a) debido a una validación de entrada incorrecta en la funcionalidad de filtrado de registros, expuesta a través de la interfaz web de administración. Un atacante autenticado puede explotar esta vulnerabilidad enviando expresiones de filtro manipuladas al endpoint log_filter mediante el parámetro filterStr. Esta entrada es procesada por un analizador backend que permite la ejecución de la sintaxis de expansión de archivos, lo que permite al atacante recuperar archivos arbitrarios del sistema a través de la interfaz de visualización de registros.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

7.10

Gravedad 4.0

ALTA

Vulnerabilidad en Riverbed SteelHead VCX (CVE-2025-34098)

Descripción

Impacto

Referencias a soluciones, herramientas e información