CVE-2018-1000881 in Server

Riassunto

di VulDB • 05/07/2026

Traccar Server versione 4.0 e precedenti presenta una vulnerabilità CWE-94: Improper Control of Generation of Code ('Code Injection') (Controllo improprio della generazione di codice) in ComputedAttributesHandler.java che può portare all'esecuzione remota di comandi (RCE). Questo attacco sembra essere sfruttabile tramite richieste web remote da parte di un utente auto-registrato. Questa vulnerabilità è stata risolta nelle versioni 4.1 e successive.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/12/2018
• Divulgazione: 20/12/2018
• Moderazione: accettato
• Voce: VDB-128203
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03819
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000881
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000881/