CVE-2018-1098CWE-352

CVE-2018-1098: fallo en Red Hat, Inc. etcd

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear etcd+ Monitorear etcd

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
A cross-site request forgery flaw was found in etcd 3.3.1 and earlier. An attacker can set up a website that tries to send a POST request to the etcd server and modify a key. Adding a key is done with PUT so it is theoretically safe (can't PUT from an HTML form or such) but POST allows creating in-order keys that an attacker can send.
Productos afectados
Red Hat, Inc. · etcd
CVEs relacionadas — Red Hat, Inc. etcd

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1099—CVE-2018-1099EPSS 0.5%