CVE-2018-10928 in glusterfs Server

Tóm tắt

Bởi VulDB • 30/07/2026

Đã phát hiện một lỗi trong yêu cầu RPC sử dụng gfs3_symlink_req trên máy chủ glusterfs, cho phép các đích của symlink trỏ đến các đường dẫn tệp nằm ngoài khối lượng (volume) gluster. Một kẻ tấn công đã xác thực có thể lợi dụng lỗ hổng này để tạo ra các symlink tùy ý trỏ đến bất kỳ đâu trên máy chủ và thực thi mã tùy ý trên các nút máy chủ glusterfs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 09/05/2018
• Tiết lộ: 04/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123582
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02699
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10928
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10928/