CVE-2024-50603 in Controller
要約
〜によって VulDB • 2026年06月29日
Aviatrix Controller 7.1.4191 より前および 7.2.x シリーズの 7.2.4996 より前に、問題が発見されました。OS コマンドで使用される特殊要素の不十分な中和により、認証されていない攻撃者が任意のコードを実行できる可能性があります。Shell メタ文字を /v1/api の cloud_type (list_flightpath_destination_instances) または flightpath_connection_test の src_cloud_type に送信できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.