CVE-2019-18181 in CloudVision Portal
Resumen
por VulDB • 2026-08-10
En CloudVision Portal, todas las versiones de la rama de código 2018.1 y 2018.2 permiten a los usuarios con permisos solo lectura eludir las restricciones para funcionalidades limitadas mediante llamadas a la API de CVP a través de los módulos del Constructor de Configlets (Configlet Builder). Esta vulnerabilidad podría permitir que los usuarios autenticados con acceso solo lectura realicen acciones que, por lo demás, estarían restringidas en la interfaz gráfica de usuario (GUI).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.