PT-2020-13073 · Gigamon · Gigavue

Balazs Hambalko · Publicado 2020-04-29 · Atualizado 2020-05-18 · CVE-2020-12251

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Gigamon GigaVUE versão 5.5.01.11

Descrição

Foi detectada uma falha na funcionalidade de upload, permitindo que um usuário autenticado altere o valor do nome do arquivo no método POST para realizar um traversal de diretório por meio de uma sequência ../. Isso poderia permitir que um invasor obtivesse uma lista completa dos diretórios da máquina.

Recomendações

Para o Gigamon GigaVUE versão 5.5.01.11, considere restringir o acesso à funcionalidade de upload até que um patch esteja disponível. Como solução temporária, evite usar o valor do nome do arquivo no método POST para prevenir ataques de traversal de diretório. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-12251

Produtos afetados

Gigavue

Referências · 6

• https://t.me/cvenotify/3404 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-12251 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12251 · Nota de Segurança
• https://seclists.org/fulldisclosure/2020/Apr/56 · Nota
• http://packetstormsecurity.com/files/157484/Gigamon-GigaVUE-5.5.01.11-Directory-Traversal-File-Upload.html · Nota
• https://t.me/cybersecuritytechnologies/1046 · Publicação no Telegram