CVE-2018-13140

ÉLEVÉE 8.1CVE-2018-13140 · Published 24/09/2018 · updated 17/06/2026

En bref

CVE-2018-13140 est une vulnérabilité ÉLEVÉE (CVSS 8.1) touchant antidote 9 (druide).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 6.6%, plus élevée que 93.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
antidote 9 druide	`≤ 5.1`	No fix yet

Description

Druide Antidote through 9.5.1 on Windows and Linux allows remote code execution through the update mechanism by leveraging use of HTTP to download installation packages.

References

packetstormsecurity.com/files/149468/Antidote-9.5.1-Code-Execution.html · Exploit
seclists.org/fulldisclosure/2018/Sep/38 · Exploit
sysdream.com/news/lab/2018-09-21-cve-2018-13140-antidote-remote-code-execution-against-the-update-component · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free