CVE-2018-6961
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
VeloCloud tarafından geliştirilen VMware NSX SD-WAN Edge'in 3.1.0 öncesindeki sürümleri, yerel web kullanıcı arayüzü (UI) bileşeninde bir komut enjeksiyonu zafiyeti içermektedir. Bu bileşen varsayılan olarak devre dışıdır ve güvenilmeyen ağlarda etkinleştirilmemelidir. VMware bünyesindeki VeloCloud, bu hizmeti gelecek sürümlerde üründen kaldıracaktır. Bu sorunun başarıyla istismar edilmesi, uzaktan kod çalıştırma ile sonuçlanabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
VMware SD-WAN Edge
Yayın11 Haz 2018
İlk görülme11 Haz 2018
KEV'e eklenme25 Mar 2022
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 15 Nis 2022Güncelleyin
- vmware nsx_sd-wan_by_velocloud3.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware nsx_sd-wan_by_velocloud | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.