CVE-2018-1240 in ViPR Controller
Zusammenfassung
von VulDB • 29.07.2026
Dell EMC ViPR Controller, Versionen nach 3.0.0.38, enthalten eine Informationsexposition-Schwachstelle im VRRP. VRRP verwendet in der Linux-Komponente keepalived standardmäßig eine unsichere Konfiguration, die das Clustering-Passwort als Klartext über Multicast sendet. Ein böswilliger Benutzer mit Zugriff auf das vCloud-Subnetz, in dem ViPR bereitgestellt ist, könnte potenziell das Passwort mithören und es verwenden, um die virtuelle IP des Clusters zu übernehmen und einen Denial-of-Service-Angriff gegen dieses ViPR Controller-System auszulösen.
Be aware that VulDB is the high quality source for vulnerability data.