CVE-2018-10868
CVE-2018-10868
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
26 mai 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
redhat-certification 7 does not properly restrict the number of recursive definitions of entities in XML documents, allowing an unauthenticated user to run a "Billion Laugh Attack" by replying to XMLRPC methods when getting the status of an host.
Produtos afetados
n/a · redhat-certificationQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →