CVE-2018-5386CWE-288

CVE-2018-5386: fallo en Navarino Infinity

Some Navarino Infinity functions placed in the URL can bypass any authentication mechanism leading to an information leak

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Infinity

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.5%
Some Navarino Infinity functions, up to version 2.2, placed in the URL can bypass any authentication mechanism leading to an information leak.
Productos afectados
Navarino · Infinity
CVEs relacionadas — Navarino Infinity

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-5384—Navarino Infinity web interface up to version 2.2 exposes an unauthenticated script that is prone to blind sql injectionEPSS 4.2%CVE-2018-5385—Navarino Infinity web interface up to version 2.2 is prone to session fixation attacksEPSS 4.0%