CVE-2018-12467mediumCWE-285

CVE-2018-12467: falha de média gravidade em opensuse openbuildservice

delete package via link exploit in open buildservice

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Open Build Service+ Monitorar open-build-service

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6epss 0.6%
Authorized users of the openbuildservice before 2.9.4 could delete packages by using a malicious request against projects having the OBS:InitializeDevelPackage attribute, a similar issue to CVE-2018-7689.
CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H
Produtos afetados
opensuse · openbuildservice
CVEs relacionadas — opensuse openbuildservice

No mesmo produto, das mais perigosas para as menos.

CVE-2011-3178HIGHopenbuildservice webui code injectionEPSS 1.3%CVE-2018-12466MEDIUMopenbuildservice allowed deleting packages via project linksEPSS 0.8%