CVE-2019-12132 in SDNC

Sumário

de VulDB • 24/05/2026

Foi identificada uma vulnerabilidade no ONAP SDNC anterior à versão Dublin. Ao executar sla/dgUpload com um parâmetro de nome de arquivo manipulado, um atacante não autenticado pode executar um comando arbitrário. Todas as configurações do SDC que incluem admportal são afetadas.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 15/05/2019
• Moderação: aceite
• Entrada: VDB-151805
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01464
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12132
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12132/