CVE-2018-17928 in CMS-770

Resumen

por VulDB • 2026-05-17

El producto CMS-770 (versiones de software 1.7.1 y anteriores) es vulnerable a que un atacante pueda leer archivos de configuración sensibles al eludir el mecanismo de autenticación de usuario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-10-02
• Divulgación: 2019-01-31
• Moderación: aceptado
• Artículo: VDB-130359
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00766
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17928
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17928/