BDU:2022-01628

Scores

EPSS Score

0.0000

CVSS

3.x 5.4

Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

All CVSS Scores

CVSS 4.0
0.0
CVSS 3.x
5.4

Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

CVSS 2.0
6.4

Vector: AV:N/AC:L/Au:N/C:N/I:P/A:P

Description

Уязвимость механизма маршрутизации модуля Spring для продвижения бизнес-логики с помощью функций Spring Cloud Function связана с недостатками процедуры нейтрализации особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к локальным ресурсам или вызвать отказ в обслуживании с помощью специально созданного SpEL-выражения

Sources

bdu

Related Vulnerabilities

Vulnerable Software

Type: Configuration

Vendor: pivotal software inc.

Product: spring cloud function

Operating System: * *

Trait:
{
  "version_end_excluding": "3.1.7"
}

Source: bdu

Type: Configuration

Vendor: pivotal software inc.

Product: spring cloud function

Operating System: * *

Trait:
{
  "version_end_excluding": "3.2.3"
}

Source: bdu