CVE-2018-1270CWE-94

CVE-2018-1270: falha em Spring Framework

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spring Framework+ Monitorar libspring-java

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 78%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
2 produtos
Red Hat JBoss Fuse 6 · Red Hat JBoss Fuse Integration Service 2
none_available: Affected
Corrigido
1 produto
Red Hat Fuse Intergration Services 2.0 based on Fuse 6.3 R8
correção ↗
Não afetado
20 produtos (39 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 8 · Red Hat Fuse 7 · Red Hat JBoss A-MQ 6 · Red Hat JBoss BRMS 5 · Red Hat JBoss Data Virtualization 6 · e outros 15
Spring Framework, versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.15 and older unsupported versions, allow applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the broker that can lead to a remote code execution attack.
Produtos afetados
Spring by Pivotal · Spring Framework
CVEs relacionadas — Spring Framework

No mesmo produto, das mais perigosas para as menos.

CVE-2018-1273CRITICALCVE-2018-1273EPSS 97.0%KEVCVE-2018-1275—CVE-2018-1275EPSS 57.7%CVE-2018-1271—CVE-2018-1271EPSS 30.3%CVE-2018-1272—CVE-2018-1272EPSS 3.1%CVE-2018-1274—CVE-2018-1274EPSS 1.9%