CVE-2018-1000998 in CVSWeb

Tóm tắt

Bởi VulDB • 22/05/2026

Phiên bản CVSweb của FreeBSD 2.x chứa một lỗ hổng Cross Site Scripting (XSS) trên tất cả các trang, có thể dẫn đến tác động hạn chế--CVSweb ở chế độ ẩn danh và chỉ đọc. Nó có thể ảnh hưởng đến các trang web khác trên cùng tên miền. Cuộc tấn công này dường như có thể khai thác được khi nạn nhân phải tải một URL được tạo ra đặc biệt. Lỗ hổng này dường như đã được sửa chữa trong phiên bản 3.x.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130441
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01107
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000998
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000998/