CERTFR-2018-ALE-010

CERTFR-2018-ALE-010 PUBLISHED CVSS 9.300000190734863 CRITICAL

Record from circl · Published August 22, 2018

Le 22 août 2018, la fondation Apache a publié un correctif de sécurité pour le framework d'application web Struts. Celui-ci concerne la vulnérabilité CVE-2018-11776 permettant d'exécuter du code à distance sans authentification. L'exploitation ne nécessite pas l'installation de modules complémentaires à Struts. Le 23 et le 24 août plusieurs codes d'exploitation fonctionnels sont apparus en source ouverte. La société Volexity a peu après constaté des tentatives d'exploitation en masse de ces vulnérabilités. En cas de réussite, un mineur de cryptomonnaie est installée par l'attaquant. Des indicateurs de compromission sont présents dans la publication de la société Veloxity.

Risk scores

CVSS 4.0

9.300000190734863

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Timeline

Aug 22, 2018 CVE Published
Oct 2, 2020 PoC Published (7 in total, the first dated here)

Query this with the API

The same record, from the CLI:

vulnetix vdb vuln CERTFR-2018-ALE-010
vulnetix vdb fixes CERTFR-2018-ALE-010

Or with curl, using the org id and key from your account page:

curl -s -H "Authorization: ApiKey ${VULNETIX_ORG_ID}:${VULNETIX_API_KEY}" \
  "https://api.vdb.vulnetix.com/v2/vuln/CERTFR-2018-ALE-010/fixes/registry"

The Community plan is free and allows 50 queries a day. Get a free API key · API quickstart

Look up in the Resolve Platform →