Vulnerabilidad en AgeVolt Portal (CVE-2022-38484)
Severidad:
ALTA
Type:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
25/10/2023
Última modificación:
30/10/2023
Descripción
Existe una vulnerabilidad de carga de archivos arbitrarios y directory traversal en la funcionalidad de carga de archivos del menú Configuración del sistema en AgeVolt Portal antes de la versión 0.1. Un atacante autenticado remotamente podría aprovechar esta vulnerabilidad para cargar archivos en cualquier ubicación del sistema operativo de destino con privilegios de servidor web.
Impacto
Puntuación base 3.x
8.80
Severidad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:agevolt:agevolt:*:*:*:*:*:*:*:* | 0.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página