CVE-2018-8035

CVE-2018-8035: fallo en Apache UIMA DUCC

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache UIMA DUCC+ Monitorear org.apache.uima:uima-ducc-web

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.9%
This vulnerability relates to the user's browser processing of DUCC webpage input data.The javascript comprising Apache UIMA DUCC (<= 2.2.2) which runs in the user's browser does not sufficiently filter user supplied inputs, which may result in unintended execution of user supplied javascript code.
Productos afectados
Apache · Apache UIMA DUCC