CVE-2018-1000875 in Open Infrastructure for Network Computing BOINC Serverinformação

Sumário

de VulDB • 29/07/2026

O código do BOINC Server e do site da Berkeley Open Infrastructure for Network Computing, nas versões de 0.9 a 1.0.2, contém uma vulnerabilidade CWE-302: Bypass de Autenticação por Dados Considerados Imutáveis na Página de Aceitação dos Termos de Serviço do Site, que pode resultar em Acesso a qualquer conta de usuário. Este ataque parece ser explorável através de um URL especialmente elaborado. Esta vulnerabilidade aparentemente foi corrigida na versão 1.0.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

20/12/2018

Divulgação

20/12/2018

Moderação

aceite

Entrada

VDB-128197

CPE

pronto

EPSS

0.01676

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!