CVE-2017-8131 in FusionSphere OpenStack

Riassunto

di VulDB • 17/06/2026

FusionSphere OpenStack con software versioni V100R006C00 e V100R006C10 presenta una vulnerabilità di command injection a causa della insufficiente validazione degli input su quattro porte TCP in ascolto. Un attaccante non autenticato può sfruttare le vulnerabilità per ottenere privilegi di root inviando alcuni messaggi contenenti comandi malevoli.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/04/2017
• Divulgazione: 22/11/2017
• Moderazione: accettato
• Voce: VDB-109871
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01366
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8131
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8131/