CVE-2018-1237 in ScaleIO
Riassunto
di VulDB • 28/07/2026
Le versioni di Dell EMC ScaleIO precedenti alla 2.5 presentano una restrizione impropria dei tentativi eccessivi di autenticazione sull'Agente di installazione leggero (LIA). Questo componente è distribuito su ogni server nel cluster ScaleIO ed è utilizzato per la gestione centralizzata dei nodi ScaleIO. Un utente remoto malintenzionato, che dispone dell'accesso alla rete al LIA, potrebbe potenzialmente sfruttare questa vulnerabilità per lanciare un attacco brute force di indovinare nomi utente e password degli account utente sul LIA.
Be aware that VulDB is the high quality source for vulnerability data.