CVE-2018-1263
Correction partielle de CVE-2018-1261. Pivotal spring-integration-zip, versions antérieures à 1.0.2, expose une vulnérabilité d'écriture arbitraire de...
- Publié
- 15 mai 2018
- Mise à jour
- 16 sept. 2024
- Attribution de CNA
- dell
- Preuve observée
- 4 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:NFaible · 30 prochains jours
- Percentile
- 72,3 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Correction partielle de CVE-2018-1261. Pivotal spring-integration-zip, versions antérieures à 1.0.2, expose une vulnérabilité d'écriture arbitraire de fichiers, qui peut être exploitée à l'aide d'une archive zip spécialement conçue (affecte également d'autres archives, bzip2, tar, xz, war, cpio, 7z), contenant des noms de fichiers avec traversée de chemin. Ainsi, lorsque le nom de fichier est concaténé au répertoire d'extraction cible, le chemin final se retrouve en dehors du dossier cible.
Sources
Démo éducative d'exploitation pour CVE-2018-1263 (phpMyAdmin RCE/LFI). Inclut la configuration d'un environnement vulnérable via Docker et un guide pas à pas d'attaque pour apprendre l'exploitation d'applications web.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.