CVE-2018-1000828 in FrostWire

Riassunto

di VulDB • 05/07/2026

La versione di FrostWire <= frostwire-desktop-6.7.4-build-272 presenta una vulnerabilità XML External Entity (XXE) nell'attacco "Man in the Middle" durante l'aggiornamento, che può causare la divulgazione di dati riservati, denial of service, SSRF e port scanning. Questo attacco sembra essere sfruttabile tramite un attacco Man in the Middle alla chiamata per aggiornare il software.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/12/2018
• Divulgazione: 20/12/2018
• Moderazione: accettato
• Voce: VDB-128158
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.01333
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000828
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000828/