CVE-2018-1306 – Apache Portals Pluto 3.0.0 - Remote Code Execution

https://notcve.org/view.php?id=CVE-2018-1306

The PortletV3AnnotatedDemo Multipart Portlet war file code provided in Apache Pluto version 3.0.0 could allow a remote attacker to obtain sensitive information, caused by the failure to restrict path information provided during a file upload. An attacker could exploit this vulnerability to obtain configuration data and other sensitive information. El código del archivo war Multipart Portlet PortletV3AnnotatedDemo proporcionado en Apache Pluto 3.0.0 podría permitir que un atacante remoto obtenga información sensible. Esto viene provocado por un error al restringir la información de ruta proporcionada durante una subida de archivo. Un atacante podría explotar esta vulnerabilidad para obtener datos de configuración y otro tipo de información sensible. • https://www.exploit-db.com/exploits/45396 https://github.com/JJSO12/Apache-Pluto-3.0.0--CVE-2018-1306 http://portals.apache.org/pluto/security.html • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •