CVE-2018-6961highbajo ataqueCWE-78

CVE-2018-6961: fallo de gravedad alta en VMware NSX SD-WAN by VeloCloud

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SD-WAN Edge+ Monitorear NSX SD-WAN by VeloCloud

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.1epss 85%
de la publicación al arma21 días
Publicada en NVD11 jun
1ª PoC+21d
CISA KEV+1383d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

VMware NSX SD-WAN Edge anterior a la versión 3.1.0 contiene una falla de inyección de comando en una interfaz web local que permite a atacantes ejecutar código arbitrario en el dispositivo. Esto ocurre cuando la interfaz web está habilitada, que viene deshabilitada por defecto pero puede activarse manualmente.

Detalle técnico

Una vulnerabilidad de inyección de comando existe en el componente de interfaz web local de VMware NSX SD-WAN Edge anterior a 3.1.0 (CWE-78). Un atacante con acceso a la red a la interfaz web habilitada puede inyectar comandos del sistema operativo que se ejecutan con privilegios del dispositivo, resultando en ejecución remota de código. El componente está deshabilitado por defecto, reduciendo la exposición pero permitiendo RCE cuando está administrativamente habilitado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

VMware NSX SD-WAN Edge by VeloCloud prior to version 3.1.0 contains a command injection vulnerability in the local web UI component. This component is disabled by default and should not be enabled on untrusted networks. VeloCloud by VMware will be removing this service from the product in future releases. Successful exploitation of this issue could result in remote code execution.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
VMware · NSX SD-WAN by VeloCloud
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.