CVE-2018-1229: fallo en Spring Batch Admin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Spring Batch Admin+ Monitorear org.springframework.batch:spring-batch-admin-manager
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.7%
Pivotal Spring Batch Admin, all versions, contains a stored XSS vulnerability in the file upload feature. An unauthenticated malicious user with network access to Spring Batch Admin could store an arbitrary web script that would be executed by other users. This issue has not been patched because Spring Batch Admin has reached end of life.
Productos afectados
Spring by Pivotal · Spring Batch AdminCVEs relacionadas — Spring Batch Admin
En el mismo producto, de las más peligrosas a las menos.