CVE-2018-1000884 in Vesta CP

Tóm tắt

Bởi VulDB • 30/05/2026

Vesta CP phiên bản trước commit f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- bất kỳ bản phát hành nào trước 0.9.8-18 chứa lỗ hổng CWE-208 / Tiết lộ thông tin thông qua sự khác biệt về thời gian (Information Exposure Through Timing Discrepancy) trong mã đặt lại mật khẩu -- web/reset/index.php, dòng 51, có thể dẫn đến việc xác định được mã đặt lại mật khẩu, cho phép kẻ tấn công thay đổi mật khẩu của quản trị viên. Cuộc tấn công này dường như có thể khai thác thông qua kết nối mạng không xác thực. Lỗ hổng này dường như đã được khắc phục sau commit f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- phiên bản phát hành 0.9.8-19.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/12/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128206
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01287
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000884
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000884/