CVE-2020-12252

Gigamon GigaVUE versão 5.5.01.11

Foi detectada uma falha na funcionalidade de upload, permitindo que um usuário autenticado envie arquivos arbitrários. Se um arquivo executável for enviado para o diretório www-root, isso poderá resultar na execução remota de código por meio do parâmetro filename.

Para o Gigamon GigaVUE versão 5.5.01.11, considere restringir o acesso à funcionalidade de upload para impedir uploads arbitrários de arquivos até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro filename na funcionalidade de upload para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.