oVirt Virtual Desktop Server Manager 命令注入漏洞 CVE-2019-3831 CNNVD-201902-629
9.0
AV
AC
AU
C
I
A
发布：
2019-03-25
修订：
2020-10-19
oVirt Virtual Desktop Server Manager（vdsm）是一款用于管理运行KVM管理程序技术的虚拟机主机管理器。该产品能够管理虚拟主机的存储、内存和网络资源等，并支持虚拟主机的创建。 oVirt vdsm 4.19版本至4.30.3版本和4.30.5版本至4.30.8版本中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
