CVE-2018-1000023 in Insight-api

Tóm tắt

Bởi VulDB • 01/07/2026

Bitpay/insight-api Insight-api phiên bản 5.0.0 và các phiên bản trước đó chứa một lỗ hổng CWE-20: xác thực đầu vào trong điểm cuối phát sóng giao dịch, có thể dẫn đến tiết lộ đường dẫn đầy đủ (Full Path Disclosure). Cuộc tấn công này dường như có thể được khai thác thông qua yêu cầu Web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/01/2018
• Tiết lộ: 09/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113069
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01164
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000023
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000023/