CVE-2018-8715

EPSS 23.6%

Vexday Risk Score

23Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 23.6%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

14 mar 2018Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

The Embedthis HTTP library, and Appweb versions before 7.0.3, have a logic flaw related to the authCondition function in http/httpLib.c. With a forged HTTP request, it is possible to bypass authentication for the form and digest login types.

Produtos afetados

n/a · n/a

Referências

https://blogs.securiteam.com/index.php/archives/3676 https://github.com/embedthis/appweb/issues/610 https://security.paloaltonetworks.com/CVE-2018-8715