CVE-2018-1313
En Apache Derby 10.3.1.4 a 10.14.1.0, un paquete de red especialmente manipulado puede emplearse para solicitar que Derby Network Server cargue una base de...
- Publicado
- 7 may 2018
- Actualizado
- 16 sept 2024
- Asignación de CNA
- apache
- Evidencia observada
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:NBajo · próximos 30 días
- Percentil
- 91,3 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En Apache Derby 10.3.1.4 a 10.14.1.0, un paquete de red especialmente manipulado puede emplearse para solicitar que Derby Network Server cargue una base de datos cuya ubicación y contenido están bajo el control del usuario. Si Derby Network Server no se está ejecutando con un archivo de políticas de Java Security Manager, el ataque tendrá éxito. Si el servidor está usando un archivo de políticas, este archivo debe permitir que la ubicación de la base de datos pueda leerse para que el ataque funcione. El archivo de políticas de Derby Network Server por defecto distribuido con las versiones afectadas incluye una política permisiva como la política por defecto del servidor de red, lo que permite que el ataque funcione.
Fuentes
1Exploit de prueba de concepto para CVE-2018-1313, dirigido a una vulnerabilidad específica en Apache Derby.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.