CVE-2024-50603 in Controller
요약
\~에 의해 VulDB • 2026. 06. 29.
Aviatrix Controller 버전 7.1.4191 미만 및 7.2.x 시리즈 중 7.2.4996 미만의 버전에 취약점이 발견되었습니다. OS 명령어에서 사용되는 특수 요소의 부적절한 중화 처리로 인해, 인증되지 않은 공격자가 임의 코드를 실행할 수 있습니다. list_flightpath_destination_instances API 호출 시 cloud_type 파라미터 또는 flightpath_connection_test API 호출 시 src_cloud_type 파라미터를 통해 /v1/api 엔드포인트에 셸 메타문자(shell metacharacters)가 전달될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.