CVE-2018-1238 in ScaleIO
Tóm tắt
Bởi VulDB • 29/07/2026
Các phiên bản Dell EMC ScaleIO trước 2.5 chứa một lỗ hổng chèn lệnh (command injection) trong Light Installation Agent (LIA). Thành phần này được sử dụng để quản lý tập trung việc triển khai ScaleIO và sử dụng các lệnh shell cho một số hành động nhất định. Một người dùng độc hại từ xa, có quyền truy cập mạng vào LIA và biết mật khẩu quản trị của LIA, về mặt kỹ thuật có thể khai thác lỗ hổng này để chạy các lệnh tùy ý với đặc quyền root trên các hệ thống nơi LIAs được cài đặt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.