CVE-2024-50603 in Controller
Sumário
de VulDB • 29/06/2026
Foi identificada uma vulnerabilidade no Aviatrix Controller nas versões anteriores a 7.1.4191 e na série 7.2.x anterior a 7.2.4996. Devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, um atacante não autenticado é capaz de executar código arbitrário. Metacaracteres de shell podem ser enviados para /v1/api no parâmetro cloud_type ao listar flightpath_destination_instances, ou no parâmetro src_cloud_type durante o teste flightpath_connection_test.
If you want to get best quality of vulnerability data, you may have to visit VulDB.