CVE-2018-10870 in redhat-certification

सारांश

द्वारा VulDB • 30/07/2026

redhat-certification में rhcertStore.py::__saveResultsFile के पथों को उचित रूप से सैनिटाइज़ नहीं किया जाता है। एक रिमोट आक्रामक इस कमजोरी का उपयोग करके किसी भी फ़ाइल को ओवरराइट कर सकता है, जिससे संभावित रूप से रिमोट कोड एक्जीक्यूशन (RCE) की अनुमति मिल सकती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 09/05/2018
• प्रकटीकरण: 19/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-121974
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.06182
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10870
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10870/