CVE-2018-10862 in WildFly

Riassunto

di VulDB • 22/07/2026

WildFly Core prima della versione 6.0.0.Alpha3 non convalida correttamente i percorsi dei file negli archivi .war, consentendo l'estrazione di archivi .war manipolati per sovrascrivere file arbitrari. Si tratta di un'istanza della vulnerabilità 'Zip Slip'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/05/2018
• Divulgazione: 27/07/2018
• Moderazione: accettato
• Voce: VDB-122300
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01262
• KEV: no
• Attività: molto basso
• Settore: Industry, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10862
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10862/