Към съдържанието
Търсене

CVE-2018-8414: Microsoft Windows 10 Servers, невалидиран вход

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 март 2022

Атакува се в момента

1318 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10.

Засегнати продукти

  • Microsoft Windows 10 Servers: version 1709 (Server Core Installation); version 1803 (Server Core Installation)
  • Microsoft Windows 10: Version 1703 for 32-bit Systems; Version 1703 for x64-based Systems; Version 1709 for 32-bit Systems; Version 1709 for x64-based Systems; Version 1803 for 32-bit Systems; Version 1803 for x64-based Systems

Вид слабост

История

  • 15 август 2018 Публикувано

Други уязвимости в Microsoft Windows 10 Servers

Първоизточници

CVE-2018-8414: Microsoft Windows 10 Servers, невалидиран вход | freedomonline.bg