Non évaluée
When using Distributed Test only (RMI based), Apache JMeter 2.x and 3.x uses an unsecured RMI connection. This could allow an attacker to get Access t...
CVE-2018-1297
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2018-1297 jakarta-jmeter
- Ubuntu UBUNTU-CVE-2018-1297 jakarta-jmeter
Description d'origine La description telle que publiée par la source (souvent en anglais).
When using Distributed Test only (RMI based), Apache JMeter 2.x and 3.x uses an unsecured RMI connection. This could allow an attacker to get Access to JMeterEngine and send unauthorized code.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory mail-archives.apache.org
- report bz.apache.org
- web lists.apache.org