CVE-2018-1306
CVE-2018-1306
Vexday Risk Score
35Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 43.9%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
27 jun 2018Publicada en NVD
13 sep 2018PoC pública
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The PortletV3AnnotatedDemo Multipart Portlet war file code provided in Apache Pluto version 3.0.0 could allow a remote attacker to obtain sensitive information, caused by the failure to restrict path information provided during a file upload. An attacker could exploit this vulnerability to obtain configuration data and other sensitive information.
Productos afectados
Apache Software Foundation · Apache PlutoPoCs públicas encontradas — 4
githubgithub.com/JJSO12/Apache-Pluto-3.0.0--CVE-2018-1306★ 0githubgithub.com/Imsol0/APACHE-CVE-2018-1306-Lab-project★ 0cve_referencewww.exploit-db.com/exploits/45396/no verificadoexploitdbwww.exploit-db.com/exploits/45396no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →