CVE-2018-5955
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
68Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 82%
de la publicación al armael mismo día
Publicada en NVD21 ene
1ª PoC15 ene
metasploit15 ene
An issue was discovered in GitStack through 2.3.10. User controlled input is not sufficiently filtered, allowing an unauthenticated attacker to add a user to the server via the username and password fields to the rest/user/ URI.
Productos afectados
n/a · n/aPoCs públicas encontradas — 6✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/44356exploitdbwww.exploit-db.com/exploits/44044no verificadogithubgithub.com/YagamiiLight/Cerberus★ 640githubgithub.com/MikeTheHash/CVE-2018-5955★ 10githubgithub.com/QianliZLP/GitStackRCE★ 0cve_referencewww.exploit-db.com/exploits/44356/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.