CVE-2018-16153: apereo opencast

csirt@kutim:~/threat-intel/cve/CVE-2018-16153

CVSS 7.5 · High EPSS 0,83%

Kerentanan Insufficiently Protected Credentials pada apereo opencast. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered in Apereo Opencast 4.x through 10.x before 10.6. It sends system digest credentials during authentication attempts to arbitrary external services in some situations.

Rincian

Terbit di NVD: 12 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-522: Insufficiently Protected Credentials
EPSS (30 hari): 0,83% peluang dieksploitasi; lebih tinggi dari 56,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apereo	opencast	Versi 4.0 hingga sebelum 10.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/opencast/opencast/commit/776d5588f39c61eb04c03bb955416c4f77629d51 patch
https://github.com/advisories/GHSA-hcxx-mp6g-6gr9 advisory pihak ketiga
https://docs.opencast.org/r/10.x/admin/#changelog release notes
https://www.apereo.org/projects/opencast/news release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.