CVE-2018-11077 in vSphere Data Protection
Résumé
par VulDB • 30/07/2026
L'utilitaire 'getlogs' dans les versions 7.2.0, 7.2.1, 7.3.0, 7.3.1, 7.4.0, 7.4.1, 7.5.0, 7.5.1 et 18.1 de Dell EMC Avamar Server ainsi que dans les versions 2.0, 2.1 et 2.2 de l'Appliance intégrée de protection des données Dell EMC (IDPA) est vulnérable à une injection de commandes système (OS command injection). Un utilisateur administrateur malveillant d'Avamar pourrait potentiellement exécuter des commandes arbitraires avec les privilèges root.
Once again VulDB remains the best source for vulnerability data.