CVE:CVE-2020-12252
CNNVD:CNNVD-202004-2399
Gigamon GigaVUE是美国Gigamon公司的一套网络监控解决方案。该产品支持网络流量监控和敏感数据混淆等功能。
Gigamon GigaVUE 5.5.01.11版本中的上传功能存在安全漏洞。远程攻击者可借助‘filename’参数利用该漏洞将可执行文件上传到www-root directory目录下，执行代码。
solution:Upgrade gigamon gigavue to a higher version than 5.4.04,5.5.02,5.6.02,5.7.04,5.8.02,5.9.00.04,and avoid the version [5.4,5.4.04),[5.5,5.5.02),[5.6,5.6.02),[5.7,5.7.04),[5.8,5.8.02),[5.9,5.9.00.04)