CVE-2018-1238 in ScaleIO
요약
\~에 의해 VulDB • 2026. 07. 28.
Dell EMC ScaleIO 2.5 이전 버전에는 Light Installation Agent(LIA)에서 명령어 삽입 취약점이 존재합니다. 이 구성 요소는 ScaleIO 배포의 중앙 관리를 위해 사용되며, 특정 작업에 대해 셸 명령어를 사용합니다. LIA에 대한 네트워크 접근 권한과 LIA 관리자의 비밀번호를 알고 있는 원격 공격자는 이 취약점을 악용하여 LIA가 설치된 시스템에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.