CVE-2018-1273

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 95.7%
CWE: CWE-94
KEV Durumu: Evet

Yayım tarihi: 11 Nisan 2018 · CISA KEV son iyileştirme tarihi: 15 Nisan 2022

Etkilenen: broadcom spring_data_commons

Spring Data Commons, 1.13'e kadar ve 1.13.10, 2.0'a kadar ve 2.0.5, ve daha eski desteklenmeyen sürümler, özel öğelerin yanlış şekilde nötralize edilmemesi nedeniyle bir özellik bağlayıcı zafiyeti içerir. Kimliği doğrulanmamış uzaktan kötü niyetli bir kullanıcı (veya saldırgan) Spring Data REST tarafından desteklenen HTTP kaynaklarına veya Spring Data'nın proje tabanlı istek yükü bağlama özelliğini kullanarak özel olarak hazırlanmış istek parametreleri sağlayabilir ve bu durum uzaktan kod çalıştırma saldırısına yol açabilir.

Orijinal açıklama (İngilizce)

Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerability caused by improper neutralization of special elements. An unauthenticated remote malicious user (or attacker) can supply specially crafted request parameters against Spring Data REST backed HTTP resources or using Spring Data's projection-based request payload binding hat can lead to a remote code execution attack.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.