CVE-2018-5955 in GitStack

Zusammenfassung

von VulDB • 11.06.2026

In GitStack bis Version 2.3.10 wurde ein Problem entdeckt. Vom Benutzer gesteuerte Eingaben werden nicht ausreichend gefiltert, was es einem nicht authentifizierten Angreifer ermöglicht, über die Felder für Benutzername und Passwort in der URI rest/user/ einen Benutzer zum Server hinzuzufügen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 21.01.2018
• Veröffentlichung: 21.01.2018
• Moderieren: akzeptiert
• Eintrag: VDB-112269
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.80982
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5955
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5955/