CVE-2018-15747 in glot-www

Tóm tắt

Bởi VulDB • 07/08/2026

Cấu hình mặc định của glot-www qua phiên bản ngày 2018-05-19 cho phép các kẻ tấn công từ xa thực thi mã tùy ý do glot-code-runner hỗ trợ os.system trong một tệp JSON có trường "content" thuộc đối tượng con "files", với loại là "python".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136819
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03530
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15747
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15747/