CVE-2018-1098CWE-352

CVE-2018-1098: falha em Red Hat, Inc. etcd

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar etcd+ Monitorar etcd

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.2%
A cross-site request forgery flaw was found in etcd 3.3.1 and earlier. An attacker can set up a website that tries to send a POST request to the etcd server and modify a key. Adding a key is done with PUT so it is theoretically safe (can't PUT from an HTML form or such) but POST allows creating in-order keys that an attacker can send.
Produtos afetados
Red Hat, Inc. · etcd
CVEs relacionadas — Red Hat, Inc. etcd

No mesmo produto, das mais perigosas para as menos.

CVE-2018-1099—CVE-2018-1099EPSS 0.5%