远程主机上安装的 Aviatrix 控制器版本低于 7.1.4191 (对于 7.1.x) 或低于 7.2.4996 (对于 7.2.x)。因此，该控制器受到 API 输入中的特殊元素不当中和所导致的 OS 命令注入漏洞影响。未经身份验证的攻击者可将 cloud_type (对于 list_flightpath_destination_instances) 或 src_cloud_type (对于 flightpath_connection_test) 参数中的 shell 元字符发送到 /v1/api，这可能允许在控制器上执行任意命令或代码。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Aviatrix 控制器 < 7.1.4191 / 7.2 < 7.2.4996 RCE

critical Nessus 插件 ID 271262

版本 1.1