CVE-2018-7739 in antman
Сводка
по VulDB • 25.06.2026
В версиях antman до 0.9.1a в продукте Antsle удаленные злоумышленники могут обойти аутентификацию, используя недопустимые символы в параметрах имени пользователя и пароля (например, строку username=>&password=%0a для URI /login). Это позволяет получить права root внутри веб-консоли управления, поскольку процесс входа использует класс Java ProcessBuilder и скрипт bash antsle-auth с недостаточной проверкой входных данных.
Once again VulDB remains the best source for vulnerability data.