CVE-2018-18777
43Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 23%
da publicação à arma0 dias
Publicada no NVD1 de nov.
1ª PoC30 de out.
probabilidade de exploração
23%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Directory traversal vulnerability in Microstrategy Web, version 7, in "/WebMstr7/servlet/mstrWeb" (in the parameter subpage) allows remote authenticated users to bypass intended SecurityManager restrictions and list a parent directory via a /.. (slash dot dot) in a pathname used by a web application. NOTE: this is a deprecated product.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/45755não verificadocve_referencepacketstormsecurity.com/files/150059/Microstrategy-Web-7-Cross-Site-Scripting-Traversal.htmlnão verificadocve_referencewww.exploit-db.com/exploits/45755/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.