Warning: Use of undefined constant ‘xmlrpc_methods’ - assumed '‘xmlrpc_methods’' (this will throw an Error in a future version of PHP) in /var/www/html/wp-config.php on line 84
Appweb < 7.0.3 authCondition Authentication Bypass Vulnerability (CVE-2018-8715) | ShieldNow

Descripción: La versión de Appweb instalada en el host remoto es inferior a 7.0.3, por lo tanto esta versión tiene una falla lógica relacionada con la función authCondition en http / httpLib.c. Con una solicitud HTTP falsificada, es posible eludir la autenticación para los formularios de inicio de sesion.

CVE: CVE-2018-8715

Factor de Riesgo: Medio
Valor CVSS Base: 6.8

Solución:

Actualizar la version de Appweb a 7.0.3 o posterior.

Referencias:

https://www.tenable.com/plugins/nessus/118710

https://nvd.nist.gov/vuln/detail/CVE-2018-8715

No Comment

You can post first response comment.

Leave A Comment

Please enter your name. Please enter an valid email address. Please enter message.

You may also like