CVE-2018-6961
Vulnerabilità di Iniezione di Comandi in VMware SD-WAN Edge by VeloCloud
- Pubblicato
- 11 giu 2018
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- vmware
- Evidenza osservata
- 2 lug 2018
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,7%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
VMware NSX SD-WAN Edge by VeloCloud precedente alla versione 3.1.0 contiene una vulnerabilità di injection di comandi nel componente dell'interfaccia web locale. Questo componente è disabilitato per impostazione predefinita e non dovrebbe essere abilitato su reti non affidabili. VeloCloud by VMware rimuoverà questo servizio dal prodotto nelle versioni future. Lo sfruttamento riuscito di questo problema potrebbe comportare l'esecuzione remota di codice.
Fonti
http/cves/2018/CVE-2018-6961.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- CVE-2018-6961Exploit
Vulnerabilità di iniezione di comandi in VMware NSX SD-WAN
- CVE-2018-6961Exploit
veloCloud VMWare - Vulnerabilità
ParagonSec · hardware · 2 lug 2018
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.