目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2018-12572— Avast Anti-Virus 信任管理问题漏洞

EPSS 0.03% · P10
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2018-12572 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Avast Free Antivirus prior to 19.1.2360 stores user credentials in memory upon login, which allows local users to obtain sensitive information by dumping AvastUI.exe application memory and parsing the data.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Avast Anti-Virus 信任管理问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Avast Anti-Virus 19.1.2360之前版本中存在信任管理漏洞,该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2018-12572 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2018-12572 的情报信息

登录查看更多情报信息。

同批安全公告 · n/a · 2019-03-17 · 共 93 条

CVE-2018-18435KioWare Server 权限许可和访问控制问题漏洞
CVE-2018-18762SaltOS 信息泄露漏洞
CVE-2019-7386HMD Nokia 8810 4G 缓冲区错误漏洞
CVE-2019-7391ZyXEL VMG3312-B10B DSL-491HNU-B1B v2 modem 跨站请求伪造漏洞
CVE-2018-18798School Attendance Monitoring System SQL注入漏洞
CVE-2019-5416localhost-now npm package 安全漏洞
CVE-2018-19934SolarWinds Serv-U FTP Server跨站脚本漏洞
CVE-2019-5413npm package morgan 安全漏洞
CVE-2019-5415serve 信息泄露漏洞
CVE-2019-8934QEMU 代码问题漏洞
CVE-2019-7385Raisecom Technology GPON-ONU HT803G-07 操作系统命令注入漏洞
CVE-2018-19783Kentix MultiSensor-LAN 授权问题漏洞
CVE-2019-7384Raisecom Technology GPON-ONU HT803G-07 命令注入漏洞
CVE-2019-7383SYSTORME ISG-600C、ISG-600H和ISG-800W 命令注入漏洞
CVE-2018-17997LayerBB 跨站脚本漏洞
CVE-2018-13104Open-Xchange OX App Suite 跨站脚本漏洞
CVE-2018-19694HMS Industrial Networks Netbiter 安全漏洞
CVE-2018-17996LayerBB 跨站请求伪造漏洞
CVE-2018-13103Open-Xchange OX App Suite 安全漏洞
CVE-2019-7222Linux kernel 信息泄露漏洞

显示前 20 条,共 93 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2018-12572

暂无评论


发表评论