VMware Tanzu · Spring Data Commons

CVE-2018-1273

VMware Tanzu Spring Data Commons Property Binder Vulnerability

Explorada em ataques Usada por ransomware Crítica 9,8 Chance de ataque: 97%

O que é

Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerability caused by improper neutralization of special elements. An unauthenticated remote malicious user (or attacker) can supply specially crafted request parameters against Spring Data REST backed HTTP resources or using Spring Data's projection-based request payload binding hat can lead to a remote code execution attack.

CISA: Spring Data Commons contains a property binder vulnerability which can allow an attacker to perform remote code execution.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 15 de abril de 2022

Adicionada à lista da CISA: 25 de março de 2022
Publicada: 11 de abril de 2018
Gravidade: Crítica 9,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 97% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-94
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (3)

Mais falhas exploradas de VMware Tanzu

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
25 de ago. de 2022	Function Remote Code ExecutionCVE-2022-22963	Spring Cloud	Crítica 9,8	99,9%
25 de mar. de 2022	Spring Cloud Config Directory TraversalCVE-2020-5410	Spring Cloud Configuration (Config) Server	Alto 7,5	96%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.