CVE-2019-3799CWE-22

CVE-2019-3799: fallo en Spring Cloud Config

Directory Traversal with spring-cloud-config-server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spring Cloud Config+ Monitorear org.springframework.cloud:spring-cloud-config-server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

62Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 85%
de la publicación al armael mismo día
Publicada en NVD6 may
1ª PoC17 abr
metasploit17 abr
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Fuse 7
no_fix_planned: Will not fix
Spring Cloud Config, versions 2.1.x prior to 2.1.2, versions 2.0.x prior to 2.0.4, and versions 1.4.x prior to 1.4.6, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL that can lead a directory traversal attack.
Productos afectados
Spring · Spring Cloud Config
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Spring Cloud Config

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-40982CRITICALCVE-2026-40982EPSS 0.7%CVE-2026-47837MEDIUMSpring Cloud Config Server Monitor Endpoint Does Not Validate Webhook RequestsEPSS 0.6%CVE-2026-47894MEDIUMSpring Cloud Config Server Native Environment Repository ExposureEPSS 0.5%CVE-2026-40981HIGHCVE-2026-40981EPSS 0.4%CVE-2026-59315MEDIUMSpring Cloud Config Monitor Denial of ServiceEPSS 0.4%CVE-2025-22232MEDIUMSpring Cloud Config Server May Not Use Vault Token Sent By ClientsEPSS 0.3%