SmartBear Software ReadyAPI 输入验证错误漏洞

漏洞信息详情

SmartBear Software ReadyAPI是美国SmartBear Software公司的一款API测试平台。该平台支持功能测试、负载测试和服务虚拟化等功能。

SmartBear ReadyAPI 2.5.0版本和2.6.0版本中的WSDL导入功能存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://smartbear.com/

来源:MISC

链接:http://packetstormsecurity.com/files/152731/ReadyAPI-2.5.0-2.6.0-Remote-Code-Execution.html

来源:github.com

链接:https://github.com/gscamelo/CVE-2018-20580

来源:MISC

链接:https://vimeo.com/332912402

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/46796/

来源:MISC

链接:https://vimeo.com/332912473

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/152731/ReadyAPI-2.5.0-2.6.0-Remote-Code-Execution.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-20580

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/46796

暂无

暂无