Към съдържанието
Търсене

CVE-2018-1273: Spring by Pivotal Spring Framework, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 март 2022

Атакува се в момента

1444 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerability caused by improper neutralization of special elements. An unauthenticated remote malicious user (or attacker) can supply specially crafted request parameters against Spring Data REST backed HTTP resources or using Spring Data's projection-based request payload binding hat can lead to a remote code execution attack.

Засегнати продукти

  • Spring by Pivotal Spring Framework: Versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions

Вид слабост

История

  • 11 април 2018 Публикувано

Други уязвимости в Spring by Pivotal Spring Framework

Първоизточници

CVE-2018-1273: Spring by Pivotal Spring Framework, инжекция | freedomonline.bg