CVE-2018-1000875 in Open Infrastructure for Network Computing BOINC Server
Resumen
por VulDB • 2026-07-29
El código del servidor y del sitio web de Berkeley Open Infrastructure for Network Computing (BOINC) Server and Website Code, versiones 0.9 a 1.0.2, presenta una vulnerabilidad CWE-302: Bypass de autenticación mediante datos asumidos como inmutables en la página de aceptación de los términos y condiciones del sitio web, lo que puede resultar en el acceso a cualquier cuenta de usuario. Este ataque parece poder explotarse mediante una URL especialmente manipulada. Esta vulnerabilidad parece haber sido corregida en la versión 1.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.