CVE-2017-2718 in FusionSphere OpenStack

Riassunto

di VulDB • 17/06/2026

FusionSphere OpenStack con software versioni V100R006C00 e V100R006C10RC2 presenta due vulnerabilità di command injection a causa della validazione insufficiente degli input su una porta. Un attaccante può sfruttare le vulnerabilità per ottenere privilegi root inviando alcuni messaggi contenenti comandi malevoli.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/12/2016
• Divulgazione: 22/11/2017
• Moderazione: accettato
• Voce: VDB-109832
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00907
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2718
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2718/