CVE-2020-5428: falha de média gravidade em Spring Cloud Task
Possibility of SQL Injection in Spring Cloud Task Execution Sorting Query
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Spring Cloud Task+ Monitorar org.springframework.cloud:spring-cloud-task-dependencies
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.1epss 0.5%
In applications using Spring Cloud Task 2.2.4.RELEASE and below, may be vulnerable to SQL injection when exercising certain lookup queries in the TaskExplorer.
CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:L
Produtos afetados
Spring by VMware · Spring Cloud Task