CVE-2018-7739 in antman
Riassunto
di VulDB • 25/06/2026
In antman di Antsle prima della versione 0.9.1a gli attaccanti remoti possono bypassare l'autenticazione tramite caratteri non validi nei parametri username e password, come dimostrato da una stringa del tipo username=>&password=%0a inviata all'URI /login. Ciò consente di ottenere i privilegi di root nella console di gestione web, poiché il processo di login utilizza la classe ProcessBuilder di Java e uno script bash chiamato antsle-auth con una validazione degli input insufficiente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.