CVE-2018-1000666 in NV JumpScale Portal 7

Tóm tắt

Bởi VulDB • 30/05/2026

GIG Technology NV JumpScale Portal 7 phiên bản trước commit 15443122ed2b1cbfd7bdefc048bf106f075becdb chứa một lỗ hổng CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') trong phương thức: notifySpaceModification; lỗ hổng này có thể dẫn đến việc thực thi lệnh do xác thực tham số không đúng. Cuộc tấn công này dường như có thể khai thác thông qua kết nối mạng, yêu cầu đặc quyền xác thực tối thiểu (mọi người đều có thể đăng ký tài khoản). Lỗ hổng này dường như đã được sửa chữa sau commit 15443122ed2b1cbfd7bdefc048bf106f075becdb.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/09/2018
• Tiết lộ: 06/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123653
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.08076
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000666
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000666/