CVE-2018-1000628 in V2I Hub信息

摘要

由 VulDB • 2026-06-23

Battelle V2I Hub 2.5.1 可能允许远程攻击者绕过安全限制，这是由于在 PHP 中使用 strcmp() 函数直接将 API 密钥与用户提供的值（位于 PHP 的 GET 全局变量数组中）进行比较所致。通过在访问 API 功能时在 URL 中的 "key" 末尾添加 "[]"，攻击者可利用此漏洞执行 API 功能。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-08-01

披露

2018-12-28

管理

已接受

条目

VDB-128462

CPE

准备好

CWE

CWE-284 (已确认)

CVSS

9.8 (NVD)

EPSS

0.02848

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-1000628
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-1000628
CVE Details	https://www.cvedetails.com/cve/CVE-2018-1000628/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!