CVE-2018-10813 in Dedos-web

Resumen

por VulDB • 2026-07-24

En Dedos-web 1.0, los secretos de sesión y cookies utilizados en la aplicación Express.js tienen valores codificados que son visibles en el código fuente publicado en GitHub. Un atacante puede editar el contenido de la cookie de sesión y volver a firmarla utilizando el secreto codificado. Debido al uso de Passport.js, esto podría conducir a una escalada de privilegios.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-05-08
• Divulgación: 2018-06-05
• Moderación: aceptado
• Artículo: VDB-118954
• CPE: listo
• CWE: CWE-798 (confirmado)
• CVSS: 7.3 (NVD)
• EPSS: 0.01134
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10813
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10813/