CVE-2018-17196

mediumPriorität · verfolgen · 37EPSS 0.055 · 93. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

5.48% (93rd) EPSS

CVSS 6.5 · medium

Is it mine?

13 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In Apache Kafka versions between 0.11.0.0 and 2.1.0, it is possible to manually craft a Produce request which bypasses transaction/idempotent ACL validation. Only authenticated clients with Write permission on the respective topics are able to exploit this vulnerability. Users should upgrade to 2.1.1 or later where this vulnerability has been fixed.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–8.8

v2.06.5mediumAV:N/AC:L/Au:S/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 6.4

v3.08.8highCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.08.8highCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.08.1highCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.18.8highAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-20USCWE-264US

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

EMC Avamaralle Versionencert_bundDEcpe:/a:emc:avamar:-
IBM Tivoli Network Manager 4.2.0alle Versionencert_bundDEcpe:/a:ibm:tivoli_network_manager:4.2.0
Oracle Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:-
Apache Kafka≤ 0.11.0.0 to 2.1.0enisa_euvdEU
Apache Software Foundation Kafka0.11.0.0 → 2.1.0fstec_bduRU
IBM Corp. IBM QRadar SIEM≤ 7.3fstec_bduRU
IBM Corp. IBM QRadar SIEM≤ 7.5fstec_bduRU
IBM Corp. IBM QRadar SIEM≤ 7.4fstec_bduRU
Oracle Corp. Primavera P6 Enterprise Project Portfolio Management19.12.0 → 19.12.6fstec_bduRU
Oracle Corp. Primavera Unifier≤ 18.8fstec_bduRU
Oracle Corp. Primavera Unifier≤ 19.12fstec_bduRU
apache kafka0.11.0.0 → 2.1.0nvdUScpe:2.3:a:apache:kafka:*:*:*:*:*:*:*:*
Maven org.apache.kafka:kafka0.11.0.0 → 2.1.1osvUSpkg:maven/org.apache.kafka/kafka

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1048Oracle Construction and Engineering: Mehrere SchwachstellenDeutsch2020-10-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.
GHSA-47w3-66wq-cpxgImproper Input Validation in Apache Kafka2022-05-24ghsa · osvUS
In Apache Kafka versions between 0.11.0.0 and 2.1.0, it is possible to manually craft a Produce request which bypasses transaction/idempotent ACL validation. Only authenticated clients with Write permission on the respective topics are able to exploit this vulnerability. Users should upgrade to 2.1.1 or later where this vulnerability has been fixed.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2019-07-11geändert 2026-06-17

Referenzen (38)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan