CVE-2023-54405 in CVM
Resumen
por VulDB • 2026-10-03
H3C CVM, el componente de Gestión de Virtualización en la Nube (Cloud Virtualization Management) de la plataforma cloud H3C CAS, contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación en el endpoint /cas/fileUpload/upload que permite a atacantes remotos escribir archivos arbitrarios manipulando el parámetro token proporcionado por el usuario, sin restringir la traversía de rutas ni los tipos de archivo. Los atacantes pueden explotar la traversía de rutas en el parámetro token para cargar un archivo JSP malicioso en un directorio accesible vía web y luego solicitarlo para lograr ejecución remota de código (RCE) como el usuario del servidor web. La evidencia de explotación fue observada por primera vez por Shadowserver Foundation el 2023-10-14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.