Non évaluée
In Apache JMeter 2.X and 3.X, when using Distributed Test only (RMI based), jmeter server binds RMI Registry to wildcard host. This could allow an att...
CVE-2018-1287
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2018-1287 jakarta-jmeter
- Ubuntu UBUNTU-CVE-2018-1287 jakarta-jmeter
Description d'origine La description telle que publiée par la source (souvent en anglais).
In Apache JMeter 2.X and 3.X, when using Distributed Test only (RMI based), jmeter server binds RMI Registry to wildcard host. This could allow an attacker to get Access to JMeterEngine and send unauthorized code.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory mail-archives.apache.org
- advisory securityfocus.com
- web lists.apache.org