CVE-2018-15407 in HyperFlex Software

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng trong quá trình cài đặt phần mềm Cisco HyperFlex có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ đọc được thông tin nhạy cảm. Lỗ hổng này tồn tại do việc dọn dẹp không đầy đủ các tệp cài đặt. Kẻ tấn công có thể khai thác lỗ hổng bằng cách truy cập vào các tệp cài đặt còn sót lại trên hệ thống bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thu thập thông tin nhạy cảm liên quan đến cấu hình của hệ thống.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/08/2018
• Tiết lộ: 05/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124909
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00286
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15407
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15407/