Possibility of SQL Injection in Spring Cloud Data Flow Task Execution Sorting Query
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.7epss 1.1%
probabilidade de exploração
1.1%top 39% das CVEs
exploração observada
nãonenhuma fonte reporta
In Spring Cloud Data Flow, versions 2.6.x prior to 2.6.5, versions 2.5.x prior 2.5.4, an application is vulnerable to SQL injection when requesting task execution.
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:L
Produtos afetados
Spring by VMware · Spring Cloud Data Flow