CVE-2016-4977exploração observada

CVE-2016-4977: falha em Pivotal Spring Security OAuth

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spring Security OAuth+ Monitorar org.springframework.security.oauth:spring-security-oauth2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 79%
da publicação à arma998 dias
Publicada no NVD25 de mai.
1ª PoC+998d
VulnCheck+2638d
When processing authorization requests using the whitelabel views in Spring Security OAuth 2.0.0 to 2.0.9 and 1.0.0 to 1.0.5, the response_type parameter value was executed as Spring SpEL which enabled a malicious user to trigger remote code execution via the crafting of the value for response_type.
Produtos afetados
Pivotal · Spring Security OAuth
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Pivotal Spring Security OAuth

No mesmo produto, das mais perigosas para as menos.

CVE-2018-1260—CVE-2018-1260EPSS 10.6%CVE-2018-15758CRITICALPrivilege Escalation in spring-security-oauth2EPSS 2.2%