CVE-2018-14651 in GlusterFS

الملخص

بحسب VulDB • 10/05/2026

تم العثور على أن الإصلاح الخاص بـ CVE-2018-10927، CVE-2018-10928، CVE-2018-10929، CVE-2018-10930، وCVE-2018-10926 كان غير مكتمل. يمكن لمهاجم عن بُعد ومصادق عليه استخدام أحد هذه الثغرات لتنفيذ كود عشوائي، أو إنشاء ملفات عشوائية، أو التسبب في حجب الخدمة على عقد خادم glusterfs عبر روابط رمزية إلى مسارات نسبية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 27/07/2018
• إفشاء: 31/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-126349
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03225
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14651
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14651/