跳到主要内容

超危

Aviatrix Controller目录遍历漏洞

2021-09-13 07:41:55 公开 ，2025-10-22 00:24:47 更新

  • 关键漏洞
  • CISA KEV
  • APT漏洞
  • 远程
  • 公开PoC
  • 无需认证
CWEs：
CWE-23 （Relative Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-05 03:36:42

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
7.5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
代码问题
漏洞描述
Aviatrix Controller是Aviatrix公司的一个应用软件。用云提供商的API来扩展和控制本机结构，从而扩展其功能并将其集成到软件中。Aviatrix Controller存在安全漏洞，该漏洞源于软件当中可以对于上传文件的类型缺乏有效的限制和过滤，这允许未经身份验证的用户通过目录遍历实现任意代码执行。
修复建议
升级至Aviatrix控制器的最新版本（6.5-1804.1922或更高版本），可从Aviatrix网站获得： https://docs.aviatrix.com/HowTos/UCC_Release_Notes.html#security-note-9-11-2021

参考链接