CVE-2024-38819
التطبيقات التي تخدم الموارد الثابتة عبر أُطر الويب الوظيفية WebMvc.fn أو WebFlux.fn معرّضة لهجمات اجتياز المسار. يمكن للمهاجم صياغة طلبات HTTP خبيثة والحصول...
- تم النشر
- 19/12/2024
- محدث
- 10/01/2025
- تخصيص CNA
- vmware
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.0%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
التطبيقات التي تخدم الموارد الثابتة عبر أُطر الويب الوظيفية WebMvc.fn أو WebFlux.fn معرّضة لهجمات اجتياز المسار. يمكن للمهاجم صياغة طلبات HTTP خبيثة والحصول على أي ملف على نظام الملفات يمكن الوصول إليه أيضًا من خلال العملية التي يعمل فيها تطبيق Spring.
المصادر
http/cves/2024/CVE-2024-38819.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
إثبات مفهوم يوضح استغلال اجتياز المسار في Spring Boot 3.3.4 عبر الروابط الرمزية واجتياز الدلائل المشفّر بنسبة مئوية، لأغراض البحث الأمني والتعليم.
- cve-2024-38819البحث
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.