CVE-2018-18240

Опубликовано: 11 окт. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Pippo through 1.11.0 allows remote code execution via a command to java.lang.ProcessBuilder because the XstreamEngine component does not use XStream's available protection mechanisms to restrict unmarshalling.

Ссылки

https://github.com/pippo-java/pippo/issues/454
Exploit
Third Party Advisory
https://github.com/pippo-java/pippo/issues/454
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pippo:pippo:*:*:*:*:*:*:*:*

Версия до 1.11.0 (включая)

EPSS

Процентиль: 86%

0.02706

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502

Связанные уязвимости

GHSA-h892-x453-86wc