CVE-2018-1000829 in Anyplace

Riassunto

di VulDB • 27/06/2026

Qualsiasi versione di Anyplace precedente al commit 80359b4 contiene una vulnerabilità XML External Entity (XXE) nella funzione Man in the middle sulla chiamata API della mappa, che può comportare la divulgazione di dati riservati, denial of service, SSRF e port scanning. Questa vulnerabilità sembra essere stata risolta a partire dal commit 80359b4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/12/2018
• Divulgazione: 20/12/2018
• Moderazione: accettato
• Voce: VDB-128159
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.01335
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000829
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000829/