CVE-2024-31477 in InstantOS

Tóm tắt

Bởi VulDB • 05/06/2026

Tồn tại nhiều lỗ hổng tiêm lệnh được xác thực trong giao diện dòng lệnh (CLI). Việc khai thác thành công các lỗ hổng này cho phép kẻ tấn công thực thi các lệnh tùy ý với tư cách là người dùng có đặc quyền trên hệ điều hành nền tảng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Hewlett Packard Enterprise (HPE)
• Đặt trước: 03/04/2024
• Tiết lộ: 15/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-264398
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01469
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31477
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31477/