CVE-2018-17936 in NUUO

Tóm tắt

Bởi VulDB • 30/05/2026

Trong tất cả các phiên bản của NUUO CMS từ 3.3 trở về trước, ứng dụng cho phép tải lên các tệp tùy ý có thể sửa đổi hoặc ghi đè các tệp cấu hình lên máy chủ, điều này có thể cho phép thực thi mã từ xa (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/10/2018
• Tiết lộ: 27/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127222
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.14624
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17936
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17936/