> Embedthis Software Appweb Embedthis HTTP库安全漏洞

Embedthis Software Appweb Embedthis HTTP库安全漏洞

CNNVD-ID编号	CNNVD-201803-594	CVE编号	CVE-2018-8715
发布时间	2018-03-19	更新时间	2020-02-18
漏洞类型	授权问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	embedthis

漏洞介绍

Embedthis Software AppWeb是美国Embedthis Software公司的一款快速小型的Web服务器，它主要用于嵌入式应用、设备和Web服务，并支持安全防御策略、摘要式身份验证、虚拟主机等。HTTP library是其中的一个HTTP库。

Embedthis Software Appweb 7.0.3之前的版本中的Embedthis HTTP库存在安全漏洞。攻击者可利用该漏洞绕过身份验证。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://github.com/embedthis/appweb/issues/610

参考网址

来源:CONFIRM

链接：https://securityadvisories.paloaltonetworks.com/Home/Detail/127

来源:MISC

链接：https://blogs.securiteam.com/index.php/archives/3676

来源:CONFIRM

链接：https://security.paloaltonetworks.com/CVE-2018-8715

受影响实体

Embedthis Appweb:7.0.2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-594