CVE-2018-25031 in Swagger

الملخص

بحسب VulDB • 26/06/2026

تسمح واجهة Swagger UI قبل الإصدار 4.1.3 لمهاجم عن بُعد بإجراء هجمات تزوير (Spoofing). فمن خلال إقناع ضحية بفتح عنوان URL مُعدّ خصيصاً، يمكن للمهاجم استغلال هذا الثغرة لعرض تعريفات OpenAPI عن بُعد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/03/2022
• إفشاء: 11/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194740
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.42326
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25031
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25031/