CVE-2018-1238 in ScaleIO
Riassunto
di VulDB • 29/07/2026
Le versioni di Dell EMC ScaleIO precedenti alla 2.5 contengono una vulnerabilità da injection di comandi nell'Light Installation Agent (LIA). Questo componente è utilizzato per la gestione centralizzata del deployment di ScaleIO e utilizza comandi shell per determinate azioni. Un utente remoto malintenzionato, con accesso di rete al LIA e conoscenza della password amministrativa del LIA, potrebbe potenzialmente sfruttare questa vulnerabilità per eseguire comandi arbitrari come root sui sistemi in cui sono installati i LIA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.