CVE-2017-8046: fallo en Pivotal Spring Data REST and Spring Boot
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Pivotal Spring Data REST and Spring Boot+ Monitorear org.springframework.data:spring-data-rest-core
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
82Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 75%
de la publicación al armael mismo día
Publicada en NVD4 ene
1ª PoC1 oct
VulnCheck+501d
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Corregido
No afectado
1 producto — porque el código vulnerable no está presente en el producto
Red Hat OpenShift Application Runtimes
Malicious PATCH requests submitted to servers using Spring Data REST versions prior to 2.6.9 (Ingalls SR9), versions prior to 3.0.1 (Kay SR1) and Spring Boot versions prior to 1.5.9, 2.0 M6 can use specially crafted JSON data to run arbitrary Java code.
Productos afectados
Pivotal · Pivotal Spring Data REST and Spring BootPoCs públicas encontradas — 18
exploitdbwww.exploit-db.com/exploits/44289no verificadogithubgithub.com/m3ssap0/spring-break_cve-2017-8046★ 17githubgithub.com/m3ssap0/SpringBreakVulnerableApp★ 14githubgithub.com/Soontao/CVE-2017-8046-DEMO★ 2githubgithub.com/sj/spring-data-rest-CVE-2017-8046★ 1githubgithub.com/FixYourFace/SpringBreakPoC★ 1githubgithub.com/cved-sources/cve-2017-8046★ 1githubgithub.com/jkutner/spring-break-cve-2017-8046★ 1githubgithub.com/jsotiro/VulnerableSpringDataRest★ 0githubgithub.com/lgtm-migrator/CVE-2017-8046-DEMO★ 0githubgithub.com/bkhablenko/CVE-2017-8046★ 0githubgithub.com/guanjivip/CVE-2017-8046★ 0vulncheckvulncheck.com/xdb/a2ab2493c69dno verificadovulncheckvulncheck.com/xdb/dc8d27af73d6no verificadovulncheckvulncheck.com/xdb/53b33a9d513eno verificadovulncheckvulncheck.com/xdb/cf4f8c3e40a7no verificadocve_referencewww.exploit-db.com/exploits/44289/no verificadovulncheckvulncheck.com/xdb/71afc13fad88no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.