V-Ray Swarmに認証前のコード実行、修正版2.0.21あり
Summary
Chaos V-Ray Swarmの管理画面に、ログイン不要で遠隔からSYSTEM権限のコードを実行される脆弱性があり、描画環境を運用する組織が対象です。修正版へ更新し、更新までは管理画面に届く通信を絞ってください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Chaos V-Ray Swarmの管理画面に、ログイン不要で遠隔からSYSTEM権限のコードを実行される脆弱性があり、描画環境を運用する組織が対象です。修正版へ更新し、更新までは管理画面に届く通信を絞ってください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Chaos SoftwareV-Ray Swarm |
≤ 2.0.19→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Uncontrolled search path element in package upload feature in Chaos Software V-Ray versions through 2.0.19 allows remote unauthenticated attackers to execute arbitrary code via redirecting access to libraries
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web mandiant-cve@google.com
- web mandiant-cve@google.com
- web nvd.nist.gov
- web github.com