CVE-2024-37084
حرجةتم النشر
CVE-2024-37084: تنفيذ التعليمات البرمجية عن بُعد في Spring Cloud Data Flow
- تم النشر
- 25/07/2024
- محدث
- 02/08/2024
- تخصيص CNA
- vmware
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H35.2%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 98.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في إصدارات Spring Cloud Data Flow الأقدم من 2.11.4، يمكن لمستخدم ضار لديه حق الوصول إلى واجهة برمجة تطبيقات خادم Skipper استخدام طلب رفع مُصمم بعناية لكتابة ملف تعسفي إلى أي موقع على نظام الملفات، مما قد يؤدي إلى اختراق الخادم.
المصادر
2تحليل , استغلال تجريبي وإثبات مفهوم حول CVE-2024-37084
- CVE-2024-37084استغلال
Spring Cloud تنفيذ الأكواد عن بُعد
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.