Versiones afectadas hasta la 127259 de los siguientes productos:
- OpManager;
- OpManager Plus;
- OpManager MSP;
- Administrador de configuración de red;
- Analizador de NetFlow;
- Analizador de firewall;
- OpUtils.
Marcin ‘Icewall’ Noga de Cisco Talos, ha descubierto una vulnerabilidad de severidad crÃtica que podrÃa provocar un  cruce de directorio en la funcionalidad uploadMib.
Actualizar a la última versión.
La vulnerabilidad detectada es de tipo limitación inadecuada de un nombre de ruta a un directorio restringido (“Path Traversal”). Esta podrÃa permitir a un atacante modificar las rutas de los archivos fuera del directorio de instalación designado en la herramienta MIB Browser.
Se ha asignado el identificador CVE-2023-47211 para esta vulnerabilidad.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.