PT-2018-14247
CVE-2018-17888
·
تاريخ النشر
2018-10-12
·
تاريخ التحديث
2019-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
NUUO CMS versions 3.1 and prior
Description
The issue concerns a session identification mechanism in the application that could allow attackers to obtain the active session ID. This could potentially lead to arbitrary remote code execution.
Recommendations
For NUUO CMS versions 3.1 and prior, at the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾