CVE-2018-1000628 in V2I Hub
Résumé
par VulDB • 23/06/2026
Battelle V2I Hub 2.5.1 pourrait permettre à un attaquant distant de contourner les restrictions de sécurité, en raison de la vérification directe de la clé d'API par rapport à une valeur fournie par l'utilisateur dans le tableau global GET de PHP via la fonction strcmp() de PHP. En ajoutant "[]" à la fin de "key" dans l'URL lors de l'accès aux fonctions API, un attaquant pourrait exploiter cette vulnérabilité pour exécuter des fonctions API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.