Podatności VeloCloud Orchestrator
3 znanych podatności CVE w VeloCloud Orchestrator, przetłumaczonych i ocenionych.
- CVE-2026-93952Krytyczne
VeloCloud Orchestrator (VCO) on-prem ma problem bezpieczeństwa, który może pozwolić zdalnemu atakującemu na dostęp do uprzywilejowanej funkcjonalności wewnętrznej i wpłynąć na host VCO. Udana eksploatacja może naruszyć poufność, integralność i dostępność orkiestratora oraz danych przez niego zarządzanych.
- CVE-2026-16812KrytyczneAktywnie exploitowane
VeloCloud Orchestrator (VCO) on-prem ma podatność umożliwiającą zdalnemu atakującemu dostęp do wewnętrznych funkcji, co może wpłynąć na host VCO. Udane wykorzystanie może naruszyć poufność, integralność i dostępność orkiestratora oraz zarządzanych danych. Podatność jest aktywnie wykorzystywana.
- CVE-2020-3973Wysokie
VeloCloud Orchestrator nie stosuje prawidłowej walidacji danych wejściowych, co umożliwia ślepą iniekcję SQL. Złośliwy użytkownik z dostępem do dzierżawcy VeloCloud Orchestrator może wprowadzić spreparowane zapytania SQL i uzyskać dane, do których nie ma uprawnień.