CVE-2012-6609

**Nome do software vulnerável e versões afetadas:

Terminais de vídeo Polycom HDX em versões anteriores à 3.0.4

Polycom UC APL em versões anteriores à 2.7.1.J

Descrição:

A falha permite que invasores remotos leiam arquivos arbitrários por meio de um .. (ponto-ponto) no parâmetro name do terminal a getlog.cgi. Trata-se de uma vulnerabilidade de traversal de diretório.

Recomendações:

Para versões anteriores à 3.0.4 dos terminais de vídeo Polycom HDX, atualize para a versão 3.0.4 ou posterior.

Para versões anteriores à 2.7.1.J do Polycom UC APL, atualize para a versão 2.7.1.J ou posterior.

Como solução temporária, considere restringir o acesso ao terminal a getlog.cgi até que um patch esteja disponível.

Evite usar o parâmetro name com sequências .. (ponto ponto) no endpoint a getlog.cgi até que o problema seja resolvido.