Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2024-22243

Оценки

EPSS

0.617средний61.7%
0%20%40%60%80%100%

Процентиль: 61.7%

CVSS

3.4низкий3.x
0246810

Оценка CVSS: 3.4/10

Все оценки CVSS

CVSS 3.x
3.4

Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N

Описание

Приложения, которые используют UriComponentsBuilder для анализа внешне предоставленных URL (например, через параметр запроса) И выполняют проверки валидации на хосте проанализированного URL, могут быть уязвимы к атаке открытого перенаправления https://cwe.mitre.org/data/definitions/601.html или к атаке SSRF, если URL используется после прохождения проверок валидации.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debianubuntu

CWE

918CWE-601

Связанные уязвимости

BDU:2024-01709

Эксплойты

ID эксплойта: CVE-2024-22243

Источник: github-poc

URL: https://github.com/Reivap/CVE-2024-22243

Уязвимое ПО (8)

Тип: Конфигурация

Продукт: libspring-java

Операционная система: ubuntu bionic 18.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libspring-java

Операционная система: ubuntu focal 20.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libspring-java

Операционная система: ubuntu mantic 23.10

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libspring-java

Операционная система: ubuntu oracular 24.10

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libspring-java

Операционная система: ubuntu plucky 25.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libspring-java

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libspring-java

Операционная система: ubuntu xenial 16.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: libspring-java

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Конец списка