CVE-2018-1000023 in Insight-api

الملخص

بحسب VulDB • 01/07/2026

تحتوي نسخة Bitpay/insight-api Insight-api الإصدار 5.0.0 وما قبلها على ثغرة في التحقق من المدخلات (CWE-20) في نقطة نهاية بث المعاملات، مما قد يؤدي إلى كشف المسار الكامل للملفات (Full Path Disclosure). يبدو أن هذا الهجوم قابل للاستغلال عبر طلب ويب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/01/2018
• إفشاء: 09/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-113069
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01164
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000023
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000023/