CVE-2018-1260: falha em Pivotal Spring Security OAuth
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Spring Security OAuth+ Monitorar org.springframework.security.oauth:spring-security-oauth2
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 11%
Spring Security OAuth, versions 2.3 prior to 2.3.3, 2.2 prior to 2.2.2, 2.1 prior to 2.1.2, 2.0 prior to 2.0.15 and older unsupported versions contains a remote code execution vulnerability. A malicious user or attacker can craft an authorization request to the authorization endpoint that can lead to remote code execution when the resource owner is forwarded to the approval endpoint.
Produtos afetados
Pivotal · Spring Security OAuthCVEs relacionadas — Pivotal Spring Security OAuth
No mesmo produto, das mais perigosas para as menos.