高危
VMware SD-WAN Edge命令注入漏洞
2018-06-11 00:00:00 公开 ，2026-02-20 19:59:36 更新
- 关键漏洞
- CISA KEV
- 远程
- 公开PoC
- 无需认证
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- CWEs：
- CWE-78 （OS Command Injection）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-07 21:12:59
风险信息
- CVSS v2 向量
- AV:N/AC:M/Au:N/C:P/I:P/A:P
- CVSS v2 风险值
- 6.8
- CVSS v3 向量
- AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 8.1
- CVSS v3.1 向量
- AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 8.1
详细信息
- 漏洞类型
- 命令注入
- 漏洞描述
- VMware SD-WAN Edge是美国威睿（VMware）公司的一套网络和安全虚拟化平台。该平台为虚拟机提供部署在普通IP网络硬件上、可编程以及可移动的虚拟网络。VMware NSX SD-WAN Edge by VeloCloud 3.1.0之前版本中的local Web UI组件存在命令注入漏洞。远程攻击者利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
- 修复建议
- 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.vmware.com/security/advisories/VMSA-2018-0011.html
参考链接
- https://www.vmware.com/security/advisories/VMSA-2018-0011.html
CVE · x_refsource_CONFIRM
- https://www.exploit-db.com/exploits/44959/
CVE · exploit · x_refsource_EXPLOIT-DB
- http://www.vmware.com/security/advisories/VMSA-2018-0011.html
CVE · x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-6961
NVD · US Government Resource