VMware · SD-WAN Edge
CVE-2018-6961
VMware SD-WAN Edge by VeloCloud Command Injection Vulnerability
چیست
VMware NSX SD-WAN Edge by VeloCloud prior to version 3.1.0 contains a command injection vulnerability in the local web UI component. This component is disabled by default and should not be enabled on untrusted networks. VeloCloud by VMware will be removing this service from the product in future releases. Successful exploitation of this issue could result in remote code execution.
CISA: VMware SD-WAN Edge by VeloCloud contains a command injection vulnerability in the local web UI component. Successful exploitation of this issue could result in remote code execution.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ آوریل ۲۰۲۲
آسیب‌پذیری‌های دیگر VMware که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۴ مارس ۲۰۲۵ | TOCTOU Race Condition | ESXi and Workstation | بحرانی ۹٫۳ | ۱٫۶% |
| ۴ مارس ۲۰۲۵ | Arbitrary Write | ESXi | بالا ۸٫۲ | ۱٫۰% |
| ۴ مارس ۲۰۲۵ | Information Disclosure | ESXi, Workstation, and Fusion | بالا ۷٫۱ | ۱٫۶% |
| ۲۰ نوامبر ۲۰۲۴ | Heap-Based Buffer Overflow | vCenter Server | بحرانی ۹٫۸ | ۵۵% |
| ۲۰ نوامبر ۲۰۲۴ | Privilege Escalation | vCenter Server | بالا ۷٫۵ | ۱۷% |
| ۳۰ ژوئیه ۲۰۲۴ | Authentication Bypass | ESXi | متوسط ۶٫۸ | ۲۷% |
| ۱۷ ژوئیه ۲۰۲۴ | Incorrect Default File Permissions Vulnerability | vCenter Server | متوسط ۶٫۵ | ۱۳% |
| ۲۲ ژانویه ۲۰۲۴ | Out-of-Bounds Write | vCenter Server | بحرانی ۹٫۸ | ۹۹٫۲% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.