CVE-2017-0897 in ExpressionEngine

Zusammenfassung

von VulDB • 14.05.2026

ExpressionEngine Version 2.x < 2.11.8 und Version 3.x < 3.5.5 erstellen ein Objekt-Signatur-Token mit schwacher Entropie. Das erfolgreiche Erraten des Tokens kann zu Remote Code Execution (RCE) führen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 30.11.2016
• Veröffentlichung: 22.06.2017
• Moderieren: akzeptiert
• Eintrag: VDB-102755
• CPE: bereit
• CWE: CWE-331 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00702
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0897
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0897/