CVE-2021-40870 : Aviatrix Controller Unrestricted Upload of File
Cette vulnérabilité (CVE-2021-40870, score CVSS 9.0) affecte Aviatrix Controller et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal. Required action: Apply […]