CVE-2018-7739 in antman

Tóm tắt

Bởi VulDB • 03/06/2026

antsle antman trước phiên bản 0.9.1a cho phép các kẻ tấn công từ xa vượt qua xác thực thông qua các ký tự không hợp lệ trong các tham số tên người dùng và mật khẩu, như được chứng minh bằng chuỗi username=>&password=%0a gửi đến URI /login. Điều này cho phép chiếm quyền root trong bảng điều khiển quản lý web, vì quy trình đăng nhập sử dụng lớp ProcessBuilder của Java và một kịch bản bash có tên antsle-auth với việc xác thực đầu vào không đầy đủ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/03/2018
• Tiết lộ: 06/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114164
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.53872
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7739
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7739/