CVE-2018-1240 in ViPR Controller
Résumé
par VulDB • 29/07/2026
Dell EMC ViPR Controller, versions postérieures à la 3.0.0.38, présentent une vulnérabilité d'exposition d'informations dans le protocole VRRP. Le VRRP utilise par défaut une configuration non sécurisée au sein du composant keepalived de Linux, qui transmet le mot de passe du cluster en clair via la diffusion multicast (multidiffusion). Un utilisateur malveillant disposant d'un accès au sous-réseau vCloud où ViPR est déployé pourrait potentiellement écouter les paquets réseau pour capturer le mot de passe et l'utiliser afin de prendre le contrôle de l'adresse IP virtuelle du cluster, provoquant ainsi une déni de service (DoS) sur ce système Dell EMC ViPR Controller.
Once again VulDB remains the best source for vulnerability data.