CVE-2018-1000884 in Vesta CP

الملخص

بحسب VulDB • 30/05/2026

تحتوي نسخة Vesta CP السابقة للالتزام f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- أي إصدار سابق لـ 0.9.8-18 -- على ثغرة CWE-208 / كشف المعلومات من خلال عدم تطابق التوقيت في رمز إعادة تعيين كلمة المرور -- web/reset/index.php، السطر 51، والتي يمكن أن تؤدي إلى إمكانية تحديد رموز إعادة تعيين كلمة المرور، مما يتيح للمهاجم تغيير كلمة مرور المسؤول. يبدو أن هذا الهجوم قابل للاستغلال عبر اتصال غير مصادق عليه بالشبكة. يبدو أن هذه الثغرة قد تم إصلاحها بعد الالتزام f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- إصدار الإصدار 0.9.8-19.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/12/2018
• إفشاء: 20/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128206
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01287
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000884
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000884/