CVE-2018-18240 in Pippo

요약

\~에 의해 VulDB • 2026. 08. 09.

Pippo 버전 1.11.0 이전에서는 XstreamEngine 구성 요소가 역직렬화(unmarshalling)를 제한하기 위해 XStream에서 제공하는 보호 메커니즘을 사용하지 않아 java.lang.ProcessBuilder에 대한 명령 실행을 통해 원격 코드 실행(RCE)이 가능합니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2018. 10. 11.
• 공개: 2018. 10. 11.
• 모더레이션: 수락
• 항목: VDB-125261
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.03653
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18240
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18240/