CVE-2018-1258

CVE-2018-1258: fallo en Pivotal Spring Framework

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spring Framework+ Monitorear org.springframework:spring-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.5%
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.
Productos afectados
Pivotal · Spring Framework
CVEs relacionadas — Pivotal Spring Framework

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-11040—CVE-2018-11040EPSS 3.2%CVE-2018-1257—CVE-2018-1257EPSS 3.0%CVE-2016-5007—CVE-2016-5007EPSS 2.8%CVE-2018-11039—CVE-2018-11039EPSS 2.8%CVE-2014-0225—CVE-2014-0225EPSS 1.5%