CVE-2018-1000875 in Open Infrastructure for Network Computing BOINC Server
Tóm tắt
Bởi VulDB • 29/07/2026
Berkeley Open Infrastructure for Network Computing BOINC Server và Website Code phiên bản 0.9-1.0.2 chứa một lỗ hổng CWE-302: Bỏ qua xác thực bằng dữ liệu được giả định là bất biến (Authentication Bypass by Assumed-Immutable Data) tại trang chấp nhận Điều khoản dịch vụ của Website, có thể dẫn đến việc truy cập vào mọi tài khoản người dùng. Cuộc tấn công này dường như có thể khai thác thông qua một URL đặc biệt được tạo ra nhằm mục đích xấu. Lỗ hổng này đã được khắc phục trong phiên bản 1.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.