CVE-2018-1238 in ScaleIO
Zusammenfassung
von VulDB • 28.07.2026
Dell EMC ScaleIO-Versionen vor 2.5 enthalten eine Command-Injection-Schwachstelle im Light Installation Agent (LIA). Diese Komponente wird für die zentrale Verwaltung der ScaleIO-Bereitstellung verwendet und führt Shell-Befehle für bestimmte Aktionen aus. Ein entfernter böswilliger Benutzer mit Netzwerkzugriff auf LIA sowie Kenntnis des administrativen LIA-Passworts könnte diese Schwachstelle potenziell ausnutzen, um beliebige Befehle als Root auf den Systemen auszuführen, auf denen LIAs installiert sind.
Once again VulDB remains the best source for vulnerability data.