CVE-2024-31477 in InstantOS

Résumé

par VulDB • 05/06/2026

Plusieurs vulnérabilités d'injection de commandes authentifiées existent dans l'interface en ligne de commande. L'exploitation réussie de ces vulnérabilités permet d'exécuter des commandes arbitraires en tant qu'utilisateur privilégié sur le système d'exploitation sous-jacent.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Hewlett Packard Enterprise (HPE)
• Réserver: 03/04/2024
• Divulgation: 15/05/2024
• Modérer: accepté
• Entrée: VDB-264398
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01469
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31477
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31477/