CVE-2018-7690

متوسطتم النشر

MFSBGN03835 rev.1 - Fortify Software Security Center (SSC)، وصول غير مصرح به عن بُعد

تم النشر: 13‏/12‏/2018
محدث: 17‏/09‏/2024
تخصيص CNA: microfocus
الأدلة المرصودة: 14‏/12‏/2018

CVSS الأساسي

6.5/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

7.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 94.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة محتملة تسمح بالوصول غير المصرّح به عن بُعد في Micro Focus Fortify Software Security Center (SSC)، الإصدارات 17.10 و17.20 و18.10، هذا الاستغلال قد يسمح بالوصول غير المصرّح به عن بُعد.

المصادر

CVE-2018-7690PoC
تحتوي واجهة SSC REST API على ثغرات مرجع الكائن المباشر غير الآمن (IDOR) في برنامج Fortify Software Security Center (SSC) الإصدارات 17.10 و17.20 و18.10
Fortify Software Security Center (SSC) 17.10/17.20/18.10 - Information Disclosureاستغلال
alt3kx · multiple · 14‏/12‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.