CVE-2018-1000875 in Open Infrastructure for Network Computing BOINC Server
要約
〜によって VulDB • 2026年07月29日
Berkeley Open Infrastructure for Network Computing (BOINC) ServerおよびWebsite Codeのバージョン0.9-1.0.2には、CWE-302: Authentication Bypass by Assumed-Immutable Data（不変と仮定されたデータによる認証回避）脆弱性が存在します。これはWebsite Terms of Service Acceptance Pageにおけるものであり、任意のユーザーアカウントへのアクセスを招く可能性があります。この攻撃は、特別に作成されたURLを通じて実行可能であると考えられます。本脆弱性はバージョン1.0.3で修正されているようです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.