6.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Aviatrix Controller versions prior to 7.1.4208, 7.2.5090, and 8.0.0 fail to sanitize user input prior to passing the input to command line utilities, allowing command injection via special characters in filenames
Засегнати продукти
- Aviatrix Controller: 7.1.4208; 7.2.5090; 8.0.0
Вид слабост
История
- 23 юни 2025 Публикувано
Други уязвимости в Aviatrix Controller
- 7.8CVE-2025-2171
- 10.0CVE-2024-50603