CVE-2018-1238 in ScaleIO
Résumé
par VulDB • 16/07/2026
Les versions de Dell EMC ScaleIO antérieures à la 2.5 présentent une vulnérabilité d'injection de commande dans l'agent Light Installation (LIA). Ce composant est utilisé pour la gestion centralisée du déploiement de ScaleIO et utilise des commandes shell pour certaines actions. Un utilisateur malveillant distant, disposant d'un accès réseau au LIA et connaissant le mot de passe administratif du LIA, pourrait potentiellement exploiter cette vulnérabilité afin d'exécuter des commandes arbitraires en tant que root sur les systèmes où les agents LIA sont installés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.