CVE-2020-5428: fallo de gravedad media en Spring Cloud Task
Possibility of SQL Injection in Spring Cloud Task Execution Sorting Query
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Spring Cloud Task+ Monitorear org.springframework.cloud:spring-cloud-task-dependencies
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.1epss 0.5%
In applications using Spring Cloud Task 2.2.4.RELEASE and below, may be vulnerable to SQL injection when exercising certain lookup queries in the TaskExplorer.
CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:L
Productos afectados
Spring by VMware · Spring Cloud Task