Vulnerabilidad en en la funcionalidad de carga en el directorio www-root en Gigamon GigaVUE (CVE-2020-12252)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
29/04/2020
Última modificación:
18/05/2020
Descripción
Se descubrió un problema en Gigamon GigaVUE versión 5.5.01.11. La funcionalidad de carga permite una carga de archivos arbitrarios para un usuario autenticado. Si se sube un archivo ejecutable al directorio www-root, entonces podría resultar en una ejecución de código remota por medio del parámetro filename.
Impacto
Puntuación base 3.x
6.20
Gravedad 3.x
MEDIA
Puntuación base 2.0
6.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* | 5.4 (incluyendo) | 5.4.04 (excluyendo) |
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* | 5.5 (incluyendo) | 5.5.02 (excluyendo) |
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* | 5.6 (incluyendo) | 5.6.02 (excluyendo) |
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* | 5.7 (incluyendo) | 5.7.04 (excluyendo) |
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* | 5.8 (incluyendo) | 5.8.02 (excluyendo) |
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* | 5.9 (incluyendo) | 5.9.00.04 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página