Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en en la funcionalidad de carga en el directorio www-root en Gigamon GigaVUE (CVE-2020-12252)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-434 Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
29/04/2020
Última modificación:
18/05/2020

Descripción

Se descubrió un problema en Gigamon GigaVUE versión 5.5.01.11. La funcionalidad de carga permite una carga de archivos arbitrarios para un usuario autenticado. Si se sube un archivo ejecutable al directorio www-root, entonces podría resultar en una ejecución de código remota por medio del parámetro filename.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* 5.4 (incluyendo) 5.4.04 (excluyendo)
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* 5.5 (incluyendo) 5.5.02 (excluyendo)
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* 5.6 (incluyendo) 5.6.02 (excluyendo)
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* 5.7 (incluyendo) 5.7.04 (excluyendo)
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* 5.8 (incluyendo) 5.8.02 (excluyendo)
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:* 5.9 (incluyendo) 5.9.00.04 (excluyendo)