CVE-2018-11762
CVE-2018-11762
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 5.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 set 2018Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In Apache Tika 0.9 to 1.18, in a rare edge case where a user does not specify an extract directory on the commandline (--extract-dir=) and the input file has an embedded file with an absolute path, such as "C:/evil.bat", tika-app would overwrite that file.
Produtos afetados
Apache Software Foundation · Apache TikaQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →