Evil-DB LogoEvil-DB
← All CVEs

CVE-2018-1297

critical · 9.8

When using Distributed Test only (RMI based), Apache JMeter 2.x and 3.x uses an unsecured RMI connection. This could allow an attacker to get Access to JMeterEngine and send unauthorized code.

9.8
CVSS
11.4%
EPSS (exploit prob.)
96th
EPSS percentile
2018-02-13
Published

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Weaknesses

CWE-319

Affected products

VendorProductAffected versions
apachejmeter2.1
apachejmeter2.2
apachejmeter2.3
apachejmeter2.3.1
apachejmeter2.3.2
apachejmeter2.3.3
apachejmeter2.3.3
apachejmeter2.3.3
apachejmeter2.3.4
apachejmeter2.3.4
apachejmeter2.3.4
apachejmeter2.3.4
apachejmeter2.4
apachejmeter2.5
apachejmeter2.5
apachejmeter2.5
apachejmeter2.5
apachejmeter2.5.1
apachejmeter2.5.1
apachejmeter2.5.1
apachejmeter2.5.1
apachejmeter2.6
apachejmeter2.6
apachejmeter2.6
apachejmeter2.7
apachejmeter2.7
apachejmeter2.7
apachejmeter2.7
apachejmeter2.8
apachejmeter2.8
apachejmeter2.8
apachejmeter2.9
apachejmeter2.9
apachejmeter2.9
apachejmeter2.9
apachejmeter2.10
apachejmeter2.10
apachejmeter2.11
apachejmeter2.11
apachejmeter2.11

Check a specific version with /api/v1/cve/match.

References

Query this programmatically:

curl https://evil-db.io/api/v1/cve/CVE-2018-1297