CVE-2018-1297
عند استخدام الاختبار الموزع فقط (المعتمد على RMI)، يستخدم Apache JMeter 2.x و3.x اتصال RMI غير آمن. قد يسمح هذا للمهاجم بالوصول إلى JMeterEngine وإرسال كود...
- تم النشر
- 13/02/2018
- محدث
- 17/09/2024
- تخصيص CNA
- apache
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 95.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
عند استخدام الاختبار الموزع فقط (المعتمد على RMI)، يستخدم Apache JMeter 2.x و3.x اتصال RMI غير آمن. قد يسمح هذا للمهاجم بالوصول إلى JMeterEngine وإرسال كود غير مصرح به.
المصادر
2# بيئة Apache JMeter RMI معرضة للخطر داخل Docker لثغرة CVE-2018-1297 الخاصة بإلغاء التسلسل وتنفيذ الأوامر عن بُعد، مع أوامر استغلال ysoserial والتحقق وإرشادات التخفيف.
- CVE-2018-1297استغلال
استغلال لـ CVE-2018-1297
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.