CVE-2017-8046: falha em Pivotal Spring Data REST and Spring Boot
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Pivotal Spring Data REST and Spring Boot+ Monitorar org.springframework.data:spring-data-rest-core
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 75%
da publicação à armano mesmo dia
Publicada no NVD4 de jan.
1ª PoC1 de out.
VulnCheck+501d
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Corrigido
Não afetado
1 produto — porque o código vulnerável não está presente no produto
Red Hat OpenShift Application Runtimes
Malicious PATCH requests submitted to servers using Spring Data REST versions prior to 2.6.9 (Ingalls SR9), versions prior to 3.0.1 (Kay SR1) and Spring Boot versions prior to 1.5.9, 2.0 M6 can use specially crafted JSON data to run arbitrary Java code.
Produtos afetados
Pivotal · Pivotal Spring Data REST and Spring BootPoCs públicas encontradas — 18
exploitdbwww.exploit-db.com/exploits/44289não verificadogithubgithub.com/m3ssap0/spring-break_cve-2017-8046★ 17githubgithub.com/m3ssap0/SpringBreakVulnerableApp★ 14githubgithub.com/Soontao/CVE-2017-8046-DEMO★ 2githubgithub.com/sj/spring-data-rest-CVE-2017-8046★ 1githubgithub.com/FixYourFace/SpringBreakPoC★ 1githubgithub.com/cved-sources/cve-2017-8046★ 1githubgithub.com/jkutner/spring-break-cve-2017-8046★ 1githubgithub.com/jsotiro/VulnerableSpringDataRest★ 0githubgithub.com/lgtm-migrator/CVE-2017-8046-DEMO★ 0githubgithub.com/bkhablenko/CVE-2017-8046★ 0githubgithub.com/guanjivip/CVE-2017-8046★ 0vulncheckvulncheck.com/xdb/a2ab2493c69dnão verificadovulncheckvulncheck.com/xdb/dc8d27af73d6não verificadovulncheckvulncheck.com/xdb/53b33a9d513enão verificadovulncheckvulncheck.com/xdb/cf4f8c3e40a7não verificadocve_referencewww.exploit-db.com/exploits/44289/não verificadovulncheckvulncheck.com/xdb/71afc13fad88não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.