CVE-2020-5398
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 88.8%
- CWE
- CWE-79
- KEV Durumu
- Hayır
Yayım tarihi: 17 Ocak 2020
Etkilenen: vmware spring_framework
Spring Framework'te, 5.2.3'ten önceki 5.2.x sürümlerinde, 5.1.13'ten önceki 5.1.x sürümlerinde ve 5.0.16'dan önceki 5.0.x sürümlerinde, bir uygulama, "Content-Disposition" başlığının yanıtı olarak ayarlandığı ve filename özniteliğinin kullanıcı tarafından sağlanan girdiden türetilmesi durumunda yansıtılmış bir dosya indirme (RFD) saldırısına karşı savunmasızdır.
Orijinal açıklama (İngilizce)
In Spring Framework, versions 5.2.x prior to 5.2.3, versions 5.1.x prior to 5.1.13, and versions 5.0.x prior to 5.0.16, an application is vulnerable to a reflected file download (RFD) attack when it sets a "Content-Disposition" header in the response where the filename attribute is derived from user supplied input.
Referanslar
- https://lists.apache.org/thread.html/r028977b9b9d44a89823639aa3296fb0f0cfdd76b4450df89d3c4fbbf%40%3Cissues.karaf.apache.org%3E
- https://lists.apache.org/thread.html/r0f2d0ae1bad2edb3d4a863d77f3097b5e88cfbdae7b809f4f42d6aad%40%3Cissues.karaf.apache.org%3E
- https://lists.apache.org/thread.html/r0f3530f7cb510036e497532ffc4e0bd0b882940448cf4e233994b08b%40%3Ccommits.karaf.apache.org%3E
- https://lists.apache.org/thread.html/r1accbd4f31ad2f40e1661d70a4510a584eb3efd1e32e8660ccf46676%40%3Ccommits.karaf.apache.org%3E
- https://lists.apache.org/thread.html/r1bc5d673c01cfbb8e4a91914e9748ead3e5f56b61bca54d314c0419b%40%3Cissues.karaf.apache.org%3E
- https://lists.apache.org/thread.html/r1c679c43fa4f7846d748a937955c7921436d1b315445978254442163%40%3Ccommits.ambari.apache.org%3E
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.