多款Dell产品安全漏洞 CVE-2018-1215 CNNVD-201803-238

9.0 AV AC AU C I A
发布: 2018-03-08
修订: 2018-03-29

Dell EMC Unisphere for VMAX Virtual Appliance等都是美国戴尔(Dell)公司的产品。Dell EMC Unisphere for VMAX Virtual Appliance(vApp)是一款针对VMAX存储阵列的管理工具。EMC Solutions Enabler Virtual Appliance是一款解决方案应用虚拟设备。 多款Dell产品中存在任意文件上传漏洞。远程攻击者可借助默认账户利用该漏洞向任意位置上传恶意制作的文件。以下产品和版本受到影响:Dell EMC Unisphere for VMAX Virtual Appliance 8.4.0.18之前版本;Dell EMC Solutions Enabler Virtual Appliance 8.4.0.21之前版本;Dell EMC VASA Virtual Appliance 8.4.0.514之前版本;Dell EMC VMAX Embedded Management (eManagement) 1.4及之前版本(Enginuity Release 5977.1125.1125及之前版本)。

0%
当前有1条漏洞利用/PoC
当前有4条受影响产品信息