CVE-2018-1260: fallo en Pivotal Spring Security OAuth
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Spring Security OAuth+ Monitorear org.springframework.security.oauth:spring-security-oauth2
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 11%
Spring Security OAuth, versions 2.3 prior to 2.3.3, 2.2 prior to 2.2.2, 2.1 prior to 2.1.2, 2.0 prior to 2.0.15 and older unsupported versions contains a remote code execution vulnerability. A malicious user or attacker can craft an authorization request to the authorization endpoint that can lead to remote code execution when the resource owner is forwarded to the approval endpoint.
Productos afectados
Pivotal · Spring Security OAuthCVEs relacionadas — Pivotal Spring Security OAuth
En el mismo producto, de las más peligrosas a las menos.