10критическая
BDU:2025-00546 (CVE-2024-50603)
Уязвимость программного средства управления облачной инфраструктурой Aviatrix Controller, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-01-21
Описание
Уязвимость программного средства управления облачной инфраструктурой Aviatrix Controller связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Aviatrix Controller (до 7.1.4191)Aviatrix Controller (от 7.2 до 7.2.4996)
Способ устранения
Использование рекомендаций:
https://www.securing.pl/en/cve-2024-50603-aviatrix-network-controller-command-injection-vulnerability/
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи