CVE-2018-1270

حرجةتم النشر

إطار عمل Spring، الإصدارات 5.0 الأقدم من 5.0.5، والإصدارات 4.3 الأقدم من 4.3.15، والإصدارات الأقدم غير المدعومة، تتيح للتطبيقات تعريض نقاط نهاية STOMP عبر...

تم النشر: 06‏/04‏/2018
محدث: 08‏/10‏/2026
تخصيص CNA: dell
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

77.5‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.6‎%‎
تاريخ الموديل: 12‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

إطار عمل Spring، الإصدارات 5.0 الأقدم من 5.0.5، والإصدارات 4.3 الأقدم من 4.3.15، والإصدارات الأقدم غير المدعومة، تتيح للتطبيقات تعريض نقاط نهاية STOMP عبر WebSocket مع وسيط STOMP بسيط في الذاكرة من خلال وحدة spring-messaging. يمكن لمستخدم ضار (أو مهاجم) صياغة رسالة إلى الوسيط قد تؤدي إلى هجوم تنفيذ تعليمات برمجية عن بُعد.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 مختبر

Spring Messaging Remote Command Executionمختبر
spring/CVE-2018-1270
Spring Messaging Remote Code Execution (CVE-2018-1270)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 8fd63916f7a8أداة ذات صلة
الشروط المعلنة
- lab image version: vulhub/spring-messaging:5.0.4(spring/CVE-2018-1270/docker-compose.yml:services.spring.image)

CVE-2018-1270PoC
إثبات المفهوم لاستغلال CVE-2018-1270، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في إطار Spring Framework عبر حقن لغة تعبير Spring (SpEL).
CVE-2018-1270_EXPPoC

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.