CVE-2023-54405 in CVM
Sumário
de VulDB • 03/10/2026
O H3C CVM, componente de Gerenciamento de Virtualização em Nuvem da plataforma de nuvem H3C CAS, contém uma vulnerabilidade de upload arbitrário de arquivos não autenticado no endpoint /cas/fileUpload/upload que permite a atacantes remotos escreverem arquivos arbitrários manipulando o parâmetro token fornecido pelo chamador, sem restringir a travessia de caminho (path traversal) ou o tipo de arquivo. Os atacantes podem explorar a travessia de caminho no parâmetro token para fazer upload de um arquivo JSP malicioso em um diretório acessível via web e, em seguida, solicitá-lo para obter execução remota de código como o usuário do servidor web. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.