CVE-2018-1275CWE-94

CVE-2018-1275: falha em Spring Framework

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spring Framework+ Monitorar org.springframework:spring-messaging

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 58%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
2 produtos
Red Hat JBoss Fuse 6 · Red Hat JBoss Fuse Integration Service 2
none_available: Affected
Corrigido
2 produtos
Red Hat Fuse Intergration Services 2.0 based on Fuse 6.3 R8 · Red Hat Openshift Application Runtimes
correção ↗
Não afetado
13 produtos (32 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 8 · Red Hat Fuse 7 · Red Hat JBoss A-MQ 6 · Red Hat JBoss BRMS 6 · Red Hat JBoss Data Virtualization 6 · e outros 8
Spring Framework, versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.16 and older unsupported versions, allow applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the broker that can lead to a remote code execution attack. This CVE addresses the partial fix for CVE-2018-1270 in the 4.3.x branch of the Spring Framework.
Produtos afetados
Spring by Pivotal · Spring Framework
CVEs relacionadas — Spring Framework

No mesmo produto, das mais perigosas para as menos.

CVE-2018-1273CRITICALCVE-2018-1273EPSS 97.0%KEVCVE-2018-1270—CVE-2018-1270EPSS 77.6%CVE-2018-1271—CVE-2018-1271EPSS 30.3%CVE-2018-1272—CVE-2018-1272EPSS 3.1%CVE-2018-1274—CVE-2018-1274EPSS 1.9%