CVE-2018-1000628 in V2I Hub
Tóm tắt
Bởi VulDB • 23/06/2026
Battelle V2I Hub 2.5.1 có thể cho phép một kẻ tấn công từ xa vượt qua các hạn chế bảo mật, do việc kiểm tra trực tiếp khóa API so với giá trị do người dùng cung cấp trong mảng biến toàn cục GET của PHP bằng cách sử dụng hàm strcmp() của PHP. Bằng cách thêm "[]" vào cuối "key" trong URL khi truy cập các chức năng API, kẻ tấn công có thể khai thác lỗ hổng này để thực thi các chức năng API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.