CVE-2018-1000875 in Open Infrastructure for Network Computing BOINC Server

Riassunto

di VulDB • 29/07/2026

Il codice del server e del sito web di Berkeley Open Infrastructure for Network Computing (BOINC) nelle versioni da 0.9 a 1.0.2 presenta una vulnerabilità CWE-302: Authentication Bypass by Assumed-Immutable Data nella pagina di accettazione dei Termini di Servizio, che può comportare l'accesso ad account utente qualsiasi. Questo attacco sembra essere sfruttabile tramite un URL appositamente creato (Specially crafted URL). Questa vulnerabilità è stata risolta nella versione 1.0.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/12/2018
• Divulgazione: 20/12/2018
• Moderazione: accettato
• Voce: VDB-128197
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01676
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000875
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000875/