CVE-2023-54405

Nome do Software Vulnerável e Versões Afetadas H3C CVM (versões afetadas não especificadas)

Description O componente Cloud Virtualization Management da plataforma de nuvem H3C CAS contém uma falha de upload arbitrário de arquivos não autenticado. Atacantes remotos podem gravar arquivos arbitrários manipulando o parâmetro token no endpoint '/cas/fileUpload/upload', que não restringe tipos de arquivos ou traversal de caminho. Ao explorar o path traversal no parâmetro token, um invasor pode fazer o upload de um arquivo JSP malicioso em um diretório acessível via web e executá-lo para obter a execução remota de código como o usuário do servidor web. Evidências de exploração foram observadas pela primeira vez em 14-10-2023.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.