Se ha identificado una vulnerabilidad crítica en EduSec (versiones hasta la 4.2.6) que no restringe el envío repetitivo de parámetros de usuario y contraseña en el archivo index.php. Esto facilita que un atacante remoto obtenga acceso no autorizado mediante ataques de fuerza bruta.
Aunque posee una severidad crítica (CVSS 9.8), actualmente no se han detectado hosts expuestos en internet a través de Shodan, lo que reduce el riesgo inmediato de explotación masiva.
| CVE | CVE-2018-19548 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 1.7% en 30 días (percentil 77) |
| CWE | CWE-307 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
rudrasoftech/edusec