CVE-2018-1322: falha em Apache Syncope
Publicada em · Atualizada em
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 20%
da publicação à arma177 dias
Publicada no NVD20 de mar.
1ª PoC+177d
probabilidade de exploração
20%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
An administrator with user search entitlements in Apache Syncope 1.2.x before 1.2.11, 2.0.x before 2.0.8, and unsupported releases 1.0.x and 1.1.x which may be also affected, can recover sensitive security values using the fiql and orderby parameters.
Produtos afetados
Apache Software Foundation · Apache SyncopePoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/45400não verificadocve_referencewww.exploit-db.com/exploits/45400/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Apache Syncope
No mesmo produto, das mais perigosas para as menos.
CVE-2025-57738HIGHApache Syncope: Remote Code Execution by delegated administratorsEPSS 23.2%CVE-2018-1321—CVE-2018-1321EPSS 17.5%CVE-2018-17186—CVE-2018-17186EPSS 2.5%CVE-2026-23795MEDIUMApache Syncope: Console XXE on Keymaster parametersEPSS 1.9%CVE-2018-17184—CVE-2018-17184EPSS 1.2%CVE-2026-53421CRITICALApache Syncope: Remote Code Execution via Scripted ConnectorEPSS 1.1%