CVE-2025-53602Средний
Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Zipkin до версии 3.5.1 имеет конечную точку /heapdump (связанную с использованием Spring Boot Actuator), аналогично CVE-2025-48927. Решение…
CVSS
5.3
Средний
EPSS
0.00
p19
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание
Zipkin до версии 3.5.1 имеет конечную точку /heapdump (связанную с использованием Spring Boot Actuator), аналогично CVE-2025-48927. Решение: отключить конечную точку /heapdump, как описано в коммите 3c7605d. Источники: - [1] https://zipkin.io/ - [2] https://github.com/openzipkin/zipkin/commit/3c7605dfdfab2dd341cf0ea121a56cefcd580d9e - [3] https://github.com/openzipkin/zipkin/pull/3804
Теги · CWE
Без аутентификации
CWE-1188
CWE-1188БазаНеполный
Инициализация ресурса с небезопасным значением по умолчанию
Продукт инициализирует или задаёт ресурс со значением по умолчанию, которое предполагается изменить установщиком, администратором или специалистом по сопровождению продукта, однако это значение по умолчанию не является безопасным.
https://cwe.mitre.org/data/definitions/1188.html →Открыть в коллекции CWE →CAPEC-665
CAPEC-665ДетальныйСтабильный
Эксплуатация уязвимостей защиты Thunderbolt
Нет описания в исходных данных.
https://capec.mitre.org/data/definitions/665.html →Открыть в коллекции CAPEC →Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.003 · p19
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-665 · CWE-1188
└ через CAPEC-665 · CWE-1188
└ через CAPEC-665 · CWE-1188
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Нет уязвимостей под заданные фильтры.