Vulnerabilidad en el parámetro filename al archivo /cgi-bin/main.cgi en Artica Proxy (CVE-2021-40680)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
25/04/2022
Última modificación:
04/05/2022
Descripción
Se presenta una vulnerabilidad de Salto de Directorio en Artica Proxy (versiones 4.30.000000 SP206 a SP255, y VMware appliance versiones 4.30.000000 a SP273) por medio del parámetro filename al archivo /cgi-bin/main.cgi
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
5.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:articatech:web_proxy:4.30.000000:sp206:*:*:*:-:*:* | ||
| cpe:2.3:a:articatech:web_proxy:4.30.000000:sp255:*:*:*:-:*:* | ||
| cpe:2.3:a:articatech:web_proxy:4.30.000000:sp267:*:*:*:vmware:*:* | ||
| cpe:2.3:a:articatech:web_proxy:4.30.000000:sp268:*:*:*:vmware:*:* | ||
| cpe:2.3:a:articatech:web_proxy:4.30.000000:sp269:*:*:*:vmware:*:* | ||
| cpe:2.3:a:articatech:web_proxy:4.30.000000:sp270:*:*:*:vmware:*:* | ||
| cpe:2.3:a:articatech:web_proxy:4.30.000000:sp271:*:*:*:vmware:*:* | ||
| cpe:2.3:a:articatech:web_proxy:4.30.000000:sp272:*:*:*:vmware:*:* | ||
| cpe:2.3:a:articatech:web_proxy:4.30.000000:sp273:*:*:*:vmware:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



