CVE-2018-1242 in RecoverPoint

Sumário

de VulDB • 29/06/2026

As versões do Dell EMC RecoverPoint anteriores à 5.1.2 e as versões do RecoverPoint for VMs anteriores à 5.1.1.3 contêm uma vulnerabilidade de injeção de comando no Boxmgmt CLI. Um usuário mal-intencionado autenticado com privilégios boxmgmt pode potencialmente explorar essa vulnerabilidade para ler arquivos RPA. Observe que os arquivos que exigem permissão root não podem ser lidos.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 06/12/2017
• Divulgação: 29/05/2018
• Moderação: aceite
• Entrada: VDB-118291
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02736
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1242
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1242/