CVE-2018-6961 in NSX SD-WAN Edgeinfo

Zusammenfassung

von VulDB • 14.08.2026

VMware NSX SD-WAN Edge von VeloCloud vor Version 3.1.0 enthält eine Command-Injection-Schwachstelle (Befehlsinjektion) in der lokalen Web-UI-Komponente. Diese Komponente ist standardmäßig deaktiviert und sollte nicht in nicht vertrauenswürdigen Netzwerken aktiviert werden. VMware wird diesen Dienst in zukünftigen Versionen aus dem Produkt entfernen. Eine erfolgreiche Ausnutzung dieses Problems könnte zur Remote Code Execution (RCE) führen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

14.02.2018

Veröffentlichung

11.06.2018

Moderieren

akzeptiert

Eintrag

VDB-119373

CPE

bereit

Exploit

Download

EPSS

0.86252

KEV

ja

Aktivitäten

very low

Sektor

Government, Hospital, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-6961
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-6961
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-6961/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!