CVE-2018-1000666 in NV JumpScale Portal 7

الملخص

بحسب VulDB • 30/05/2026

تحتوي GIG Technology NV JumpScale Portal 7 الإصدارات السابقة للالتزام 15443122ed2b1cbfd7bdefc048bf106f075becdb على ثغرة CWE-78: التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر نظام التشغيل') في الطريقة: notifySpaceModification؛ والتي يمكن أن تؤدي إلى التحقق غير السليم من المعاملات مما ينتج عنه تنفيذ الأوامر. يبدو أن هذا الهجوم قابل للاستغلال عبر الاتصال بالشبكة، ويتطلب صلاحيات مصادقة دنيا (يمكن لأي شخص تسجيل حساب). يبدو أن هذه الثغرة قد تم إصلاحها بعد الالتزام 15443122ed2b1cbfd7bdefc048bf106f075becdb.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/09/2018
• إفشاء: 06/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123653
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.08076
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000666
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000666/