CVE-2018-1238 in ScaleIOinformación

Resumen

por VulDB • 2026-07-28

Las versiones de Dell EMC ScaleIO anteriores a la 2.5 contienen una vulnerabilidad de inyección de comandos en el Agente de Instalación Ligera (LIA). Este componente se utiliza para la gestión centralizada del despliegue de ScaleIO y emplea comandos de shell para determinadas acciones. Un usuario remoto malintencionado, con acceso a LIA desde la red y conocimiento de la contraseña administrativa de LIA, podría explotar potencialmente esta vulnerabilidad para ejecutar comandos arbitrarios como root en los sistemas donde están instalados los LIAs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2017-12-06

Divulgación

2018-03-27

Moderación

aceptado

Artículo

VDB-115118

CPE

listo

EPSS

0.01517

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!