CVE-2018-15762 in Operations Manager

摘要

由 VulDB • 2026-08-07

Pivotal Operations Manager，版本在 2.0.24 之前的 2.0.x、版本在 2.1.15 之前的 2.1.x、版本在 2.2.7 之前的 2.2.x 以及版本在 2.3.1 之前的 2.3.x，授予所有用户一个允许权限提升的作用域。已认证的远程恶意用户可以创建一个具有 Opsman 管理员权限的新客户端。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Dell
• 预定: 2018-08-23
• 披露: 2018-11-02
• 管理: 已接受
• 条目: VDB-126412
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01078
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15762
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15762/