CVE-2018-1335

highPriorität · beachten · 75EPSS 0.936 · 100. PerzentilExploit · waffenfähigEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

8 exploits · waffenfähig

Likely / severe?

93.6% (100th) EPSS

CVSS 9.3 · high

Is it mine?

3 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · nvd · osv

EPSS · bewertet 2026-10-27

From Apache Tika versions 1.7 to 1.17, clients could send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. The mitigation is to upgrade to Tika 1.18.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.09.3highAV:N/AC:M/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 10

v3.08.1highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 5.9

v3.08.1highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.08.1highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USLLM-abgeleitet

Exploits (8)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/windows/http/apache_tika_jp2_jscriptApache Tika Header Command Injectionwaffenfähig · metasploit
EDB-46540Apache Tika-server < 1.18 - Command Injectionfunktional · exploit_db
EDB-47208Apache Tika 1.15 - 1.17 - Header Command Injection (Metasploit)funktional · exploit_db
DigitalNinja00/CVE-2018-1335DigitalNinja00/CVE-2018-1335PoC · poc_in_github
N0b1e6/CVE-2018-1335-Python3N0b1e6/CVE-2018-1335-Python3PoC · poc_in_github
SkyBlueEternal/CVE-2018-1335-EXP-GUIGUI版 EXPPoC · poc_in_github

betroffene Produkte (3)

Betroffene Produkte und Versionsbereiche.

Apache Software Foundation Apache Tika≤ 1.7 to 1.17enisa_euvdEU
apache tika< 1.18nvdUScpe:2.3:a:apache:tika:*:*:*:*:*:*:*:*
Maven org.apache.tika:tika-core1.7 → 1.18osvUSpkg:maven/org.apache.tika/tika-core

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-9r24-gp44-h3pmCommand injection in org.apache.tika:tika-core2018-10-17ghsa · osvUS
From Apache Tika versions 1.7 to 1.17, clients could send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. The mitigation is to upgrade to Tika 1.18.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd osv NVD CVE.org MITRE

veröffentlicht 2018-04-25geändert 2026-06-17

Referenzen (21)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan