Към съдържанието
Търсене

CVE-2018-1271: Spring by Pivotal Spring Framework, обхождане на път

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Spring Framework, versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.15 and older unsupported versions, allow applications to configure Spring MVC to serve static resources (e.g. CSS, JS, images). When static resources are served from a file system on Windows (as opposed to the classpath, or the ServletContext), a malicious user can send a request using a specially crafted URL that can lead a directory traversal attack.

    Засегнати продукти

    • Spring by Pivotal Spring Framework: Versions prior to 5.0.5 and 4.3.15

    Вид слабост

    История

    • 6 април 2018 Публикувано

    Други уязвимости в Spring by Pivotal Spring Framework

    Първоизточници