Описание
An issue was discovered in Gigamon GigaVUE 5.5.01.11. The upload functionality allows an authenticated user to change the filename value (in the POST method) from the original filename to achieve directory traversal via a ../ sequence and, for example, obtain a complete directory listing of the machine.
Ссылки
- Third Party AdvisoryVDB Entry
- Mailing ListThird Party Advisory
- Third Party AdvisoryVDB Entry
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 5.4 (включая) до 5.4.04 (исключая)Версия от 5.5 (включая) до 5.5.02 (исключая)Версия от 5.6 (включая) до 5.6.02 (исключая)Версия от 5.7 (включая) до 5.7.04 (исключая)Версия от 5.8 (включая) до 5.8.02 (исключая)Версия от 5.9 (включая) до 5.9.00.04 (исключая)
Одно из
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:*
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:*
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:*
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:*
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:*
cpe:2.3:a:gigamon:gigavue:*:*:*:*:*:*:*:*
EPSS
Процентиль: 74%
0.00814
Низкий
2.2 Low
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
больше 3 лет назад
An issue was discovered in Gigamon GigaVUE 5.5.01.11. The upload functionality allows an authenticated user to change the filename value (in the POST method) from the original filename to achieve directory traversal via a ../ sequence and, for example, obtain a complete directory listing of the machine.
EPSS
Процентиль: 74%
0.00814
Низкий
2.2 Low
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-22