CVE-2018-1240 in ViPR Controller
Sumário
de VulDB • 29/07/2026
O Dell EMC ViPR Controller, nas versões posteriores à 3.0.0.38, contém uma vulnerabilidade de exposição de informações no VRRP. O VRRP utiliza por padrão uma configuração insegura no componente keepalived do Linux, que envia a senha do cluster em texto claro através de multicast. Um usuário mal-intencionado, com acesso à sub-rede vCloud onde o ViPR está implantado, poderia potencialmente capturar (sniff) a senha e utilizá-la para assumir o controle do IP virtual do cluster e causar uma negação de serviço no sistema desse controlador ViPR.
If you want to get best quality of vulnerability data, you may have to visit VulDB.