CVE-2020-5405CWE-23

CVE-2020-5405: fallo en Spring Cloud Config

Directory Traversal with spring-cloud-config-server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spring Cloud Config+ Monitorear org.springframework.cloud:spring-cloud-config-server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

30Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 69%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
Red Hat Fuse 7
Spring Cloud Config, versions 2.2.x prior to 2.2.2, versions 2.1.x prior to 2.1.7, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL that can lead a directory traversal attack.
Productos afectados
Spring by VMware · Spring Cloud Config
CVEs relacionadas — Spring Cloud Config

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5410HIGHDirectory Traversal with spring-cloud-config-serverEPSS 95.6%KEV