Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el parámetro filename al archivo /cgi-bin/main.cgi en Artica Proxy (CVE-2021-40680)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
25/04/2022
Última modificación:
04/05/2022

Descripción

Se presenta una vulnerabilidad de Salto de Directorio en Artica Proxy (versiones 4.30.000000 SP206 a SP255, y VMware appliance versiones 4.30.000000 a SP273) por medio del parámetro filename al archivo /cgi-bin/main.cgi

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:articatech:web_proxy:4.30.000000:sp206:*:*:*:-:*:*
cpe:2.3:a:articatech:web_proxy:4.30.000000:sp255:*:*:*:-:*:*
cpe:2.3:a:articatech:web_proxy:4.30.000000:sp267:*:*:*:vmware:*:*
cpe:2.3:a:articatech:web_proxy:4.30.000000:sp268:*:*:*:vmware:*:*
cpe:2.3:a:articatech:web_proxy:4.30.000000:sp269:*:*:*:vmware:*:*
cpe:2.3:a:articatech:web_proxy:4.30.000000:sp270:*:*:*:vmware:*:*
cpe:2.3:a:articatech:web_proxy:4.30.000000:sp271:*:*:*:vmware:*:*
cpe:2.3:a:articatech:web_proxy:4.30.000000:sp272:*:*:*:vmware:*:*
cpe:2.3:a:articatech:web_proxy:4.30.000000:sp273:*:*:*:vmware:*:*


Referencias a soluciones, herramientas e información