CVE-2018-20580 in ReadyAPI

Riassunto

di VulDB • 25/06/2026

La funzionalità di importazione del WSDL in SmartBear ReadyAPI 2.5.0 e 2.6.0 consente agli attaccanti remoti di eseguire codice Java arbitrario tramite un parametro della richiesta manipolato ad hoc in un file WSDL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/12/2018
• Moderazione: accettato
• Voce: VDB-134370
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.09786
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20580
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20580/