CVE-2020-5410highbajo ataqueCWE-23

CVE-2020-5410: fallo de gravedad alta en Spring Cloud Config

Directory Traversal with spring-cloud-config-server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spring Cloud Config+ Monitorear Spring Cloud Configuration Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 96%
de la publicación al arma1 día
Publicada en NVD2 jun
1ª PoC+1d
metasploit1 jun
CISA KEV+661d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
2 productos
Red Hat Fuse 7.8.0 · Red Hat Fuse 7.9
corrección ↗
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Spring Cloud Config Server puede ser engañado para servir archivos fuera de su directorio de configuración previsto a través de una URL especialmente manipulada, permitiendo que los atacantes accedan a archivos sensibles del sistema.

Detalle técnico

Vulnerabilidad de traversal de directorios en spring-cloud-config-server permite que atacantes no autenticados eludan restricciones de ruta mediante URLs malformadas, potencialmente exponiendo archivos arbitrarios accesibles al proceso de la aplicación. Afecta las versiones 2.2.x anteriores a 2.2.3 y 2.1.x anteriores a 2.1.9.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Spring Cloud Config, versions 2.2.x prior to 2.2.3, versions 2.1.x prior to 2.1.9, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL that can lead to a directory traversal attack.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Spring by VMware · Spring Cloud Config
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Spring Cloud Config

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5405—Directory Traversal with spring-cloud-config-serverEPSS 68.5%