BDU:2022-01628

Оценки

Оценка EPSS

0.0000

CVSS

3.x 5.4

Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
5.4

Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

CVSS 2.0
6.4

Вектор: AV:N/AC:L/Au:N/C:N/I:P/A:P

Описание

Уязвимость механизма маршрутизации модуля Spring для продвижения бизнес-логики с помощью функций Spring Cloud Function связана с недостатками процедуры нейтрализации особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к локальным ресурсам или вызвать отказ в обслуживании с помощью специально созданного SpEL-выражения

Источники

bdu

Связанные уязвимости

Уязвимое ПО

Тип: Конфигурация

Поставщик: pivotal software inc.

Продукт: spring cloud function

Операционная система: * *

Характеристика:
{
  "version_end_excluding": "3.1.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: pivotal software inc.

Продукт: spring cloud function

Операционная система: * *

Характеристика:
{
  "version_end_excluding": "3.2.3"
}

Источник: bdu