Gigamon · Gigavue · CVE-2020-12252
**Nome do software vulnerável e versões afetadas**
Gigamon GigaVUE versão 5.5.01.11
**Descrição**
Foi detectada uma falha na funcionalidade de upload, permitindo que um usuário autenticado envie arquivos arbitrários. Se um arquivo executável for enviado para o diretório www-root, isso poderá resultar na execução remota de código por meio do parâmetro `filename`.
**Recomendações**
Para o Gigamon GigaVUE versão 5.5.01.11, considere restringir o acesso à funcionalidade de upload para impedir uploads arbitrários de arquivos até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `filename` na funcionalidade de upload para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.