Vulnerabilidad en un paquete de aplicación en la instancia virtual en el componente Cisco Application Framework del entorno de aplicación Cisco IOx (CVE-2020-3237)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-59
Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
03/06/2020
Última modificación:
08/06/2020
Descripción
Una vulnerabilidad en el componente Cisco Application Framework del entorno de aplicación Cisco IOx, podría permitir a un atacante local autenticado sobrescribir archivos arbitrarios en la instancia virtual que se ejecuta en el dispositivo afectado. La vulnerabilidad es debido a una aplicación de restricción de ruta insuficiente. Un atacante podría explotar esta vulnerabilidad al incluir un archivo diseñado en un paquete de aplicación. Una explotación podría permitir al atacante sobrescribir archivos.
Impacto
Puntuación base 3.x
6.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cisco:iox:*:*:*:*:*:*:*:* | 1.9.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página