CVE-2018-17888: falha em NUUO CMS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 30%
da publicação à armano mesmo dia
Publicada no NVD12 de out.
metasploit11 de out.
NUUO CMS all versions 3.1 and prior, The application uses a session identification mechanism that could allow attackers to obtain the active session ID, which could allow arbitrary remote code execution.
Produtos afetados
NUUO · NUUO CMSCVEs relacionadas — NUUO CMS
No mesmo produto, das mais perigosas para as menos.