CVE-2020-5398highCWE-79

RFD Attack via "Content-Disposition" Header Sourced from Request Input by Spring MVC or Spring WebFlux Application

43Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8epss 89%

probabilidad de explotación

89%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗

Afectado

5 productos

Red Hat JBoss BRMS 5 · Red Hat JBoss Data Virtualization 6 · Red Hat JBoss Fuse 6 · Red Hat JBoss Fuse Service Works 6 · Red Hat JBoss SOA Platform 5

no_fix_planned: Out of support scope

Corregido

1 producto

Red Hat Fuse 7.8.0

corrección ↗

No afectado

2 productos — porque el código vulnerable no está presente en el producto

Red Hat Storage 3 · Red Hat Virtualization 4

In Spring Framework, versions 5.2.x prior to 5.2.3, versions 5.1.x prior to 5.1.13, and versions 5.0.x prior to 5.0.16, an application is vulnerable to a reflected file download (RFD) attack when it sets a "Content-Disposition" header in the response where the filename attribute is derived from user supplied input.

CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Productos afectados

Spring · Spring Framework

Referencias