CVE-2018-8018

CVE-2018-8018: falha em Apache Ignite

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Ignite+ Monitorar org.apache.ignite:ignite-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 6.7%
In Apache Ignite before 2.4.8 and 2.5.x before 2.5.3, the serialization mechanism does not have a list of classes allowed for serialization/deserialization, which makes it possible to run arbitrary code when 3-rd party vulnerable classes are present in Ignite classpath. The vulnerability can be exploited if the one sends a specially prepared form of a serialized object to GridClientJdkMarshaller deserialization endpoint.
Produtos afetados
Apache Software Foundation · Apache Ignite
CVEs relacionadas — Apache Ignite

No mesmo produto, das mais perigosas para as menos.

CVE-2018-1295—CVE-2018-1295EPSS 6.3%CVE-2024-52577CRITICALApache Ignite: Possible RCE when deserializing incoming messages by the server nodeEPSS 3.1%CVE-2017-7686—CVE-2017-7686EPSS 3.0%CVE-2025-48977HIGHApache Ignite: REST HTTP arbitrary file read vulnerabilityEPSS 0.5%