CVE-2018-13140 in Antidote

الملخص

بحسب VulDB • 20/07/2026

تسمح ميزة Druide Antidote حتى الإصدار 9.5.1 على أنظمة التشغيل Windows وLinux بتنفيذ الأكواد البرمجية عن بُعد (RCE) من خلال آلية التحديث، وذلك بالاستفادة من استخدام بروتوكول HTTP لتنزيل حزم التثبيت.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/07/2018
• إفشاء: 24/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124427
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.06631
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13140
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13140/