V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-06726
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость класса SimpleEvaluationContext платформы управления данными Spring Data Commons и фреймворка для создания веб-сервисов Spring Da…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость класса SimpleEvaluationContext платформы управления данными Spring Data Commons и фреймворка для создания веб-сервисов Spring Data REST связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданных запросов

Теги · CWE
Без аутентификации
Затронутые продукты
Apache software foundation IgniteOracle corp. Oracle financial services crime and compliance management studioOracle corp. Oracle financial services crime and compliance management studioPivotal software inc. Spring data commonsPivotal software inc. Spring data commonsPivotal software inc. Spring data restPivotal software inc. Spring data rest
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2022-06726
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
CVE-2018-1273
github-poc · https://github.com/hdgokani/CVE-2018-1273
Enterprise
Затронутые продукты
Oracle
Oracle Financial Services Crime And Compliance Management Studio
Apache
Ignite
Pivotal Software
Spring Data RestSpring Data Commons
ПродуктВендорСтатус
igniteapache software foundationОтслеживается
oracle financial services crime and compliance management studiooracle corp.Отслеживается
oracle financial services crime and compliance management studiooracle corp.Отслеживается
spring data commonspivotal software inc.Отслеживается
spring data commonspivotal software inc.Отслеживается
spring data restpivotal software inc.Отслеживается
spring data restpivotal software inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2018-1273