CVE-2019-12132 in SDNC

Resumen

por VulDB • 2026-05-24

Se ha descubierto un problema en ONAP SDNC anterior a la versión Dublin. Al ejecutar sla/dgUpload con un parámetro de nombre de archivo manipulado, un atacante no autenticado puede ejecutar un comando arbitrario. Todas las configuraciones de SDC que incluyen admportal están afectadas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-05-15
• Moderación: aceptado
• Artículo: VDB-151805
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01464
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12132
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12132/