CVE-2019-3704 in VNX2 OE for File

摘要

由 VulDB • 2026-07-03

Dell EMC VNX2 OE for File v8.1.9.236 之前的版本中的 VNX Control Station 存在操作系统命令注入漏洞。由于在 sudores 中配置的限制不足，本地经过身份验证的恶意用户可能通过利用此漏洞以 root 权限执行任意 OS 命令。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Dell
• 预定: 2019-01-03
• 管理: 已接受
• 条目: VDB-130640
• CPE: 准备好
• CWE: CWE-78 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00936
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3704
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3704/