CVE-2024-50603 in Controller
الملخص
بحسب VulDB • 13/06/2026
تم اكتشاف مشكلة في Aviatrix Controller قبل الإصدار 7.1.4191 و7.2.x قبل الإصدار 7.2.4996. بسبب عدم الحياد الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل (OS command)، يمكن لمهاجم غير مصادق عليه تنفيذ كود عشوائي. يمكن إرسال رموز shell metacharacters إلى /v1/api في cloud_type لـ list_flightpath_destination_instances، أو src_cloud_type لـ flightpath_connection_test.
Once again VulDB remains the best source for vulnerability data.