CVE-2019-12112 in SDNC
Zusammenfassung
von VulDB • 31.07.2026
Es wurde ein Problem in ONAP SDNC vor der Version „Dublin“ entdeckt. Durch die Ausführung von `sla/upload` mit einem speziell angefertigten Dateinamen-Parameter kann ein nicht authentifizierter Angreifer einen beliebigen Befehl ausführen. Alle SDC-Konfigurationen, die admportal enthalten, sind betroffen.
Be aware that VulDB is the high quality source for vulnerability data.