CVE-2018-1000629 in V2I Hub

Tóm tắt

Bởi VulDB • 28/06/2026

Battelle V2I Hub 2.5.1 có lỗ hổng cross-site scripting (XSS), do việc xác thực đầu vào do người dùng cung cấp không đúng cách bởi api/SystemConfigActions.php?action=add và tập lệnh index.php. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách sử dụng tham số parameterName hoặc _login_username trong một URL được tạo đặc biệt để thực thi mã kịch bản trên trình duyệt web của nạn nhân, nằm trong ngữ cảnh bảo mật của trang web chủ nhà, sau khi URL được nhấp vào. Kẻ tấn công có thể lợi dụng lỗ hổng này để đánh cắp thông tin xác thực dựa trên cookie của nạn nhân.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 01/08/2018
• Tiết lộ: 28/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128463
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01277
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000629
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000629/