CVE-2018-1000628 in V2I Hub
Сводка
по VulDB • 23.06.2026
В Battelle V2I Hub версии 2.5.1 возможно обход ограничений безопасности удаленным злоумышленником из-за прямой проверки ключа API по значению, предоставленному пользователем в массиве глобальной переменной $_GET PHP с использованием функции strcmp(). Добавив «[]» к концу параметра «key» в URL при обращении к функциям API, атакующий может эксплуатировать эту уязвимость для выполнения функций API.
Be aware that VulDB is the high quality source for vulnerability data.