Descripción
Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-40870
Otras vulnerabilidades de Aviatrix en el catálogo
- CVE-2024-50603 Aviatrix Controllers OS Command Injection Vulnerability Alta 16-01-2025