CVE-2019-18780

NGHIÊM TRỌNG 9.8CVE-2019-18780 · Công bố 05/11/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-18780 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng access (veritas), access appliance (veritas), cluster server (veritas).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.1%, cao hơn 93.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
access veritas	`≤ 7.4.2`	Chưa có bản vá
access appliance veritas	`≤ 7.4.2`	Chưa có bản vá
cluster server veritas	`≤ 6.1≤ 6.2.1`	Chưa có bản vá
flex appliance veritas	`≤ 1.2`	Chưa có bản vá
infoscale veritas	`≥ 7.4.0, ≤ 7.4.1≤ 7.3.1`	Chưa có bản vá
storage foundation ha veritas	`≤ 6.1≤ 6.2.1`	Chưa có bản vá

Mô tả

An arbitrary command injection vulnerability in the Cluster Server component of Veritas InfoScale allows an unauthenticated remote attacker to execute arbitrary commands as root or administrator. These Veritas products are affected: Access 7.4.2 and earlier, Access Appliance 7.4.2 and earlier, Flex Appliance 1.2 and earlier, InfoScale 7.3.1 and earlier, InfoScale between 7.4.0 and 7.4.1, Veritas Cluster Server (VCS) 6.2.1 and earlier on Linux/UNIX, Veritas Cluster Server (VCS) 6.1 and earlier on Windows, Storage Foundation HA (SFHA) 6.2.1 and earlier on Linux/UNIX, and Storage Foundation HA (SFHA) 6.1 and earlier on Windows.