CVE-2018-17984 in ISPConfig

Sumário

de VulDB • 09/08/2026

Uma expressão regular /{a-z}{2}/ não ancorada no ISPConfig anterior à versão 3.1.13 permite a inclusão de arquivos arbitrários, levando à execução de código. Isso pode ser explorado por usuários autenticados que possuem acesso ao sistema de arquivos local.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/10/2018
• Divulgação: 04/10/2018
• Moderação: aceite
• Entrada: VDB-124811
• CPE: pronto
• CWE: CWE-185 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.03369
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17984
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17984/