CVE-2018-1273criticalbajo ataqueransomwareCWE-94

CVE-2018-1273: fallo crítico en Spring Framework

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spring Framework+ Monitorear Spring Data Commons

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 97%
de la publicación al arma2 días
Publicada en NVD11 abr
1ª PoC+2d
CISA KEV+1444d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Fuse 7
none_available: Affected
No afectado
3 productos — porque el código vulnerable no está presente en el producto
Red Hat JBoss Fuse 6 · Red Hat JBoss Fuse Integration Service 2 · Red Hat Mobile Application Platform 4
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Spring Data Commons contiene una falla que permite a atacantes ejecutar código malicioso en el servidor mediante solicitudes especialmente elaboradas. Un atacante sin autenticación puede explotar la forma en que la aplicación procesa entrada de datos para ejecutar comandos arbitrarios.

Detalle técnico

Vulnerabilidad CWE-94 (neutralización inadecuada de elementos especiales) en el vinculador de propiedades de Spring Data Commons permite ejecución remota de código no autenticada mediante parámetros de solicitud maliciosos dirigidos a endpoints REST o vinculación de payload basada en proyección. La explotación requiere acceso de red a los recursos HTTP afectados; el impacto resulta en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerability caused by improper neutralization of special elements. An unauthenticated remote malicious user (or attacker) can supply specially crafted request parameters against Spring Data REST backed HTTP resources or using Spring Data's projection-based request payload binding hat can lead to a remote code execution attack.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Spring by Pivotal · Spring Framework
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Spring Framework

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1270—CVE-2018-1270EPSS 77.6%CVE-2018-1275—CVE-2018-1275EPSS 57.7%CVE-2018-1271—CVE-2018-1271EPSS 30.3%CVE-2018-1272—CVE-2018-1272EPSS 3.1%CVE-2018-1274—CVE-2018-1274EPSS 1.9%