CVE-2023-54405 · CVSS 9.8 · H3C CVM, the Cloud Virtualization Management component of the H3C CAS cloud platform, contains an unauthenticated arbitrary file upload …

NVD (CVSS crítico) · 2 oct, 21:16

H3C CVM, componente de gestión de virtualización en la nube de la plataforma H3C CAS, contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación en el endpoint /cas/fileUpload/upload que permite a atacantes remotos escribir archivos arbitrarios manipulando el parámetro token sin restricciones de traversal de directorios ni tipo de archivo. Los atacantes pueden explotar el path traversal para subir un fichero JSP malicioso en un directorio accesible desde web y ejecutarlo para lograr RCE como el usuario del servidor web.