Katalog CVE
CVE-2026-36848
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 49 — wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność Directory Traversal w systemie Gigamon GVOS w wersji 5.16.1 i niższych, występująca w podsystemie H-VUE, umożliwia nieautoryzowany dostęp do plików poza katalogiem głównym aplikacji.
Ocena ryzyka
Atakujący może odczytać wrażliwe pliki konfiguracyjne lub dane systemowe, co prowadzi do wycieku informacji i potencjalnej eskalacji uprawnień w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Gigamon GVOS do wersji nowszej niż 5.16.1, w której usunięto tę podatność.
Oryginalny opis (angielski, źródło NVD)
Gigamon GVOS v5.16.1 and below is vulnerable to Directory Traversal in the GVOS H-VUE subsystem.