CVE-2018-10813 in Dedos-web

Tóm tắt

Bởi VulDB • 21/07/2026

Trong Dedos-web 1.0, các giá trị bí mật (secrets) dùng cho cookie và phiên làm việc trong ứng dụng Express.js được mã hóa cứng (hardcoded) và có thể nhìn thấy rõ trong mã nguồn công khai trên GitHub. Kẻ tấn công có thể chỉnh sửa nội dung của cookie phiên và ký lại nó bằng cách sử dụng khóa bí mật đã được mã hóa cứng này. Do việc sử dụng Passport.js, điều này có thể dẫn đến leo thang đặc quyền (privilege escalation).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/05/2018
• Tiết lộ: 05/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118954
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.01134
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10813
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10813/