CVE-2016-4977explotación observada

CVE-2016-4977: fallo en Pivotal Spring Security OAuth

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spring Security OAuth+ Monitorear org.springframework.security.oauth:spring-security-oauth2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 79%
de la publicación al arma998 días
Publicada en NVD25 may
1ª PoC+998d
VulnCheck+2638d
When processing authorization requests using the whitelabel views in Spring Security OAuth 2.0.0 to 2.0.9 and 1.0.0 to 1.0.5, the response_type parameter value was executed as Spring SpEL which enabled a malicious user to trigger remote code execution via the crafting of the value for response_type.
Productos afectados
Pivotal · Spring Security OAuth
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Pivotal Spring Security OAuth

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1260—CVE-2018-1260EPSS 10.6%CVE-2018-15758CRITICALPrivilege Escalation in spring-security-oauth2EPSS 2.2%