CVE-2018-8088

highPriorität · verfolgen · 44EPSS 0.147 · 97. PerzentilDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

—

no known exploitation

Likely / severe?

14.7% (97th) EPSS

CVSS 7.5 · high

Is it mine?

82 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-23

org.slf4j.ext.EventData in the slf4j-ext module in QOS.CH SLF4J before 1.8.0-beta2 allows remote attackers to bypass intended access restrictions via crafted data. EventData in the slf4j-ext module in QOS.CH SLF4J, has been fixed in SLF4J versions 1.7.26 later and in the 2.0.x series.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284USCWE-502US

betroffene Produkte (82)

Betroffene Produkte und Versionsbereiche.

Dell Data Protection Advisor <19.12alle Versionencert_bundDE
NetApp ActiveIQ Unified Manager for Linuxalle Versionencert_bundDEcpe:/a:netapp:active_iq_unified_manager:for_linux
NetApp ActiveIQ Unified Manager for Microsoft Windowsalle Versionencert_bundDEcpe:/a:netapp:active_iq_unified_manager:for_microsoft_windows
NetApp ActiveIQ Unified Manager for VMware vSpherealle Versionencert_bundDEcpe:/a:netapp:active_iq_unified_manager:for_vmware_vsphere
Open Source CentOSalle Versionencert_bundDEcpe:/o:centos:centos:-
Open Source SLF4Jalle Versionencert_bundDEcpe:/a:open_source:slf4j:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Oracle Linux 7alle Versionencert_bundDEcpe:/o:oracle:linux:7
Red Hat Enterprise Linux 7alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:7
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Dell Data Protection Advisor< 19.12cert_bundDE
n/a n/a≤ n/aenisa_euvdEU
Oracle Corp. Utilities Framework≤ 4.3.0.5.0fstec_bduRU
Oracle Corp. Utilities Framework≤ 4.3.0.6.0fstec_bduRU
Oracle Corp. Utilities Framework≤ 4.3.0.3.0fstec_bduRU
Oracle Corp. Utilities Framework≤ 4.2.0.2.0fstec_bduRU
Oracle Corp. Utilities Framework≤ 4.2.0.3.0fstec_bduRU
Oracle Corp. Utilities Framework≤ 4.3.0.2.0fstec_bduRU
Oracle Corp. Utilities Framework≤ 4.3.0.4.0fstec_bduRU
Oracle Corp. Utilities Framework≤ 4.4.0.0.0fstec_bduRU

20 von 82 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-3225SLF4J: Schwachstelle ermöglicht CodeausführungDeutsch2018-03-26csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SLF4J ausnutzen, um beliebigen Programmcode auszuführen.
WID-SEC-W-2025-1660Oracle Utilities: Mehrere SchwachstellenDeutsch2019-04-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Utilities ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
GHSA-w77p-8cfg-2x43Improper Access Control in SLF4J2022-05-13ghsa · osvUS
org.slf4j.ext.EventData in the slf4j-ext module in QOS.CH SLF4J before `1.8.0-beta4` allows remote attackers to bypass intended access restrictions via crafted data. EventData in the slf4j-ext module in QOS.CH SLF4J, has been fixed in SLF4J version `1.7.26` and later and in the `2.0.x` series. Note that while the [fix commit](https://github.com/qos-ch/slf4j/commit/d2b27fba88e983f921558da27fc29b5f5d269405) is associated with the tag `1.8.0-beta3`, the versions in [Maven](https://mvnrepository.com/artifact/org.slf4j/slf4j-ext) go directly from `1.8.0-beta2` to `1.8.0-beta4`.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund osv NVD CVE.org MITRE

veröffentlicht 2018-03-20geändert 2026-06-17

Referenzen (229)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan