CVE-2019-3799CWE-22

CVE-2019-3799: falha em Spring Cloud Config

Directory Traversal with spring-cloud-config-server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spring Cloud Config+ Monitorar org.springframework.cloud:spring-cloud-config-server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

62Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 85%
da publicação à armano mesmo dia
Publicada no NVD6 de mai.
1ª PoC17 de abr.
metasploit17 de abr.
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto
Red Hat Fuse 7
no_fix_planned: Will not fix
Spring Cloud Config, versions 2.1.x prior to 2.1.2, versions 2.0.x prior to 2.0.4, and versions 1.4.x prior to 1.4.6, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL that can lead a directory traversal attack.
Produtos afetados
Spring · Spring Cloud Config
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Spring Cloud Config

No mesmo produto, das mais perigosas para as menos.

CVE-2026-40982CRITICALCVE-2026-40982EPSS 0.7%CVE-2026-47837MEDIUMSpring Cloud Config Server Monitor Endpoint Does Not Validate Webhook RequestsEPSS 0.6%CVE-2026-47894MEDIUMSpring Cloud Config Server Native Environment Repository ExposureEPSS 0.5%CVE-2026-40981HIGHCVE-2026-40981EPSS 0.4%CVE-2026-59315MEDIUMSpring Cloud Config Monitor Denial of ServiceEPSS 0.4%CVE-2025-22232MEDIUMSpring Cloud Config Server May Not Use Vault Token Sent By ClientsEPSS 0.3%