CVE-2018-1000628 in V2I Hub

الملخص

بحسب VulDB • 14/06/2026

قد يتيح Battelle V2I Hub 2.5.1 لمهاجم عن بُعد تجاوز قيود الأمان، وذلك بسبب التحقق المباشر من مفتاح API مقابل قيمة يقدمها المستخدم في مصفوفة المتغير العالمي GET الخاصة بـ PHP باستخدام دالة strcmp() في PHP. ومن خلال إضافة "[]" إلى نهاية "key" في عنوان URL عند الوصول إلى وظائف API، يمكن للمهاجم استغلال هذا الثغرة لتنفيذ وظائف API.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/08/2018
• إفشاء: 28/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128462
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02848
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000628
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000628/