CVE-2018-7691
متوسطتم النشر
MFSBGN03835 المراجعة 1 - Fortify Software Security Center (SSC)، وصول غير مصرح به عن بُعد
- تم النشر
- 13/12/2018
- محدث
- 16/09/2024
- تخصيص CNA
- microfocus
- الأدلة المرصودة
- 14/12/2018
CVSS الأساسي
6.5/ 10متوسط
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N7.2%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 94.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
احتمال وصول غير مصرّح به عن بُعد في Micro Focus Fortify Software Security Center (SSC)، الإصدارات 17.10 و17.20 و18.10. قد يسمح هذا الاستغلال بوصول غير مصرّح به عن بُعد
المصادر
2يحتوي SSC REST API على ثغرات Insecure Direct Object Reference (IDOR) في Fortify Software Security Center (SSC) 17.10, 17.20 & 18.10
alt3kx · multiple · 14/12/2018
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.