CVE-2018-16386

HOCH 7.5CVE-2018-16386 · Published 05/07/2019 · updated 17/06/2026

Kurz gesagt

CVE-2018-16386 ist eine Schwachstelle (HOCH (CVSS 7.5)) in alliance web platform (swift).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 66.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
alliance web platform swift	`= 7.1.23`	No fix yet

Description

An issue was discovered in SWIFT Alliance Web Platform 7.1.23. A log injection (and an arbitrary log filename) can be achieved via the PATH_INFO to swp/login/EJBRemoteService/, related to com.swift.ejbgwt.j2ee.client.EjBlnvocationException error log information containing null@java:comp/env/ error messages.

References

gist.github.com/shiham101/8763642e768582e0182f92cd41c482ec · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free