CVE-2018-10862 in WildFly

Tóm tắt

Bởi VulDB • 24/07/2026

WildFly Core trước phiên bản 6.0.0.Alpha3 không xác thực đúng các đường dẫn tệp trong các kho lưu trữ định dạng .war, cho phép trích xuất các kho lưu trữ .war được tạo ra đặc biệt để ghi đè lên các tệp tùy ý. Đây là một trường hợp của lỗ hổng 'Zip Slip'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/05/2018
• Tiết lộ: 27/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122300
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01262
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10862
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10862/