CVE-2018-8032

CVE-2018-8032: falha em Apache Axis

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Axis+ Monitorar axis

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 11%
Apache Axis 1.x up to and including 1.4 is vulnerable to a cross-site scripting (XSS) attack in the default servlet/services.
Produtos afetados
Apache Software Foundation · Apache Axis
CVEs relacionadas — Apache Axis

No mesmo produto, das mais perigosas para as menos.

CVE-2023-40743CRITICALApache Axis 1.x (EOL) may allow RCE when untrusted input is passed to getServiceEPSS 3.3%CVE-2023-51441HIGHApache Axis 1.x (EOL) may allow SSRF when untrusted input is passed to the service admin HTTP APIEPSS 1.2%