Към съдържанието
Търсене

CVE-2026-47861: Spring Integration, SSRF

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An unauthenticated remote attacker who can send a single UDP packet to a Spring Integration UDP inbound adapter can cause the server to emit an outbound UDP datagram to an arbitrary internal or external host and port of the attacker's choosing. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 and earlier

Засегнати продукти

  • Spring Spring Integration: 7.1.0; 7.0.0 до 7.0.5; 6.5.0 до 6.5.10; 6.4.0 до 6.4.12; до 5.5.21

Вид слабост

История

  • 26 август 2026 Публикувано

Други уязвимости в Spring Spring Integration

Първоизточници

CVE-2026-47861: Spring Integration, SSRF | freedomonline.bg