CVE-2018-7739 in antman

الملخص

بحسب VulDB • 26/06/2026

تسمح ثغرة في Antsle Antman قبل الإصدار 0.9.1a لمهاجمين عن بُعد بتجاوز المصادقة عبر استخدام أحرف غير صالحة في معلمات اسم المستخدم وكلمة المرور، كما يتضح من خلال سلسلة "username=>&password=%0a" المُرسَلة إلى عنوان URI "/login". يتيح ذلك الحصول على امتيازات الجذر (root) داخل وحدة إدارة الويب، لأن عملية تسجيل الدخول تستخدم فئة Java ProcessBuilder وسكربت Bash يُدعى antsle-auth مع وجود تحقق غير كافٍ من صحة المدخلات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/03/2018
• إفشاء: 06/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114164
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.53872
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7739
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7739/