8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 март 2022
Атакува се в момента
1383 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
VMware NSX SD-WAN Edge by VeloCloud prior to version 3.1.0 contains a command injection vulnerability in the local web UI component. This component is disabled by default and should not be enabled on untrusted networks. VeloCloud by VMware will be removing this service from the product in future releases. Successful exploitation of this issue could result in remote code execution.
Засегнати продукти
- VMware NSX SD-WAN by VeloCloud: prior to version 3.1.0
Вид слабост
История
- 11 юни 2018 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-6961
- https://nvd.nist.gov/vuln/detail/CVE-2018-6961
- http://www.securityfocus.com/bid/104185
- https://www.exploit-db.com/exploits/44959/
- http://www.securitytracker.com/id/1041210
- http://www.vmware.com/security/advisories/VMSA-2018-0011.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-6961