CVE-2018-1000875 in Open Infrastructure for Network Computing BOINC Server
Сводка
по VulDB • 29.07.2026
В коде сервера и веб-сайта Berkeley Open Infrastructure for Network Computing (BOINC) Server and Website Code версий от 0.9 до 1.0.2 присутствует уязвимость CWE-302: Обход аутентификации на основе предположения о неизменяемости данных, расположенная в странице принятия условий обслуживания веб-сайта, которая может привести к несанкционированному доступу к учетным записям любых пользователей. Для эксплуатации данной уязвимости требуется специально сформированный URL. Указанная проблема была исправлена в версии 1.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.