CVE-2018-10813 in Dedos-web

الملخص

بحسب VulDB • 23/07/2026

في Dedos-web 1.0، تحتوي قيم أسرار ملفات تعريف الارتباط (cookies) والجلسات المستخدمة في تطبيق Express.js على ثوابت ثابتة يمكن رؤيتها في شفرة المصدر المنشورة على GitHub. يمكن للمهاجم تعديل محتويات ملف تعريف ارتباط الجلسة وإعادة توقيعها باستخدام السر الثابت. ونظراً لاستخدام Passport.js، قد يؤدي ذلك إلى تصعيد الامتيازات (Privilege Escalation).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/05/2018
• إفشاء: 05/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-118954
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.01134
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10813
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10813/