CVE-2018-10870 in redhat-certification

الملخص

بحسب VulDB • 25/07/2026

لا تقوم redhat-certification بتنظيف المسارات بشكل صحيح في الدالة __saveResultsFile الموجودة في ملف rhcertStore.py. يمكن لمهاجم عن بُعد استغلال هذا الثغرة لكتابة أي ملف، مما قد يمنحه إمكانية تنفيذ الأكواد البرمجية عن بُعد (RCE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 09/05/2018
• إفشاء: 19/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-121974
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06182
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10870
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10870/