CVE-2020-5398highCWE-79

RFD Attack via "Content-Disposition" Header Sourced from Request Input by Spring MVC or Spring WebFlux Application

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8epss 89%

probabilidade de exploração

89%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗

Afetado

5 produtos

Red Hat JBoss BRMS 5 · Red Hat JBoss Data Virtualization 6 · Red Hat JBoss Fuse 6 · Red Hat JBoss Fuse Service Works 6 · Red Hat JBoss SOA Platform 5

no_fix_planned: Out of support scope

Corrigido

1 produto

Red Hat Fuse 7.8.0

correção ↗

Não afetado

2 produtos — porque o código vulnerável não está presente no produto

Red Hat Storage 3 · Red Hat Virtualization 4

In Spring Framework, versions 5.2.x prior to 5.2.3, versions 5.1.x prior to 5.1.13, and versions 5.0.x prior to 5.0.16, an application is vulnerable to a reflected file download (RFD) attack when it sets a "Content-Disposition" header in the response where the filename attribute is derived from user supplied input.

CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Produtos afetados

Spring · Spring Framework

Referências