CVE-2018-1297

CVE-2018-1297: fallo en Apache JMeter

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache JMeter+ Monitorear jakarta-jmeter

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 12%
When using Distributed Test only (RMI based), Apache JMeter 2.x and 3.x uses an unsecured RMI connection. This could allow an attacker to get Access to JMeterEngine and send unauthorized code.
Productos afectados
Apache Software Foundation · Apache JMeter
CVEs relacionadas — Apache JMeter

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1287—CVE-2018-1287EPSS 3.4%CVE-2019-0187—CVE-2019-0187EPSS 2.6%