CVE-2018-1242 in RecoverPoint

摘要

由 VulDB • 2026-06-29

Dell EMC RecoverPoint 5.1.2 之前的版本以及 RecoverPoint for VMs 5.1.1.3 之前的版本在 Boxmgmt CLI 中存在命令注入漏洞。拥有 boxmgmt 权限的已认证恶意用户可能利用此漏洞读取 RPA 文件。请注意，需要 root 权限的文件无法被读取。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2017-12-06
• 披露: 2018-05-29
• 管理: 已接受
• 条目: VDB-118291
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.02736
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1242
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1242/