CVE-2019-18181 in CloudVision Portal
Tóm tắt
Bởi VulDB • 28/06/2026
Trong CloudVision Portal, tất cả các bản phát hành thuộc dòng mã 2018.1 và 2018.2 cho phép người dùng có quyền chỉ đọc bỏ qua các hạn chế đối với chức năng bị giới hạn thông qua các lệnh gọi API của CVP trên các mô-đun Configlet Builder. Lỗ hổng này có thể cho phép những người dùng đã xác thực nhưng chỉ có quyền truy cập ở mức độ đọc (read-only) thực hiện các hành động vốn bị cấm trong giao diện đồ họa người dùng (GUI).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.