CVE-2018-1000126 in ajenti

Tóm tắt

Bởi VulDB • 17/06/2026

Ajenti phiên bản 2 chứa một lỗ hổng Rò rỉ Thông tin (Information Disclosure) tại dòng 176 của mã nguồn, có thể dẫn đến việc liệt kê người dùng và hệ thống cũng như truy xuất dữ liệu từ tệp /etc/ajenti/config.yml. Cuộc tấn công này dường như có thể được khai thác thông qua kết nối mạng với ứng dụng web.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 13/03/2018
• Tiết lộ: 13/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114463
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01588
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000126
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000126/