التطبيقات التي تخدم الموارد الثابتة عبر أُطر الويب الوظيفية WebMvc.fn أو WebFlux.fn معرّضة لهجمات اجتياز المسار. يمكن للمهاجم صياغة طلبات HTTP خبيثة والحصول...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
التطبيقات التي تخدم الموارد الثابتة عبر أُطر الويب الوظيفية WebMvc.fn أو WebFlux.fn معرّضة لهجمات اجتياز المسار. يمكن للمهاجم صياغة طلبات HTTP خبيثة والحصول على أي ملف على نظام الملفات يمكن الوصول إليه أيضًا من خلال العملية التي يعمل فيها تطبيق Spring.
إثبات مفهوم يوضح استغلال اجتياز المسار في Spring Boot 3.3.4 عبر الروابط الرمزية واجتياز الدلائل المشفّر بنسبة مئوية، لأغراض البحث الأمني والتعليم.
تحليل متعمق لـ CVE-2024-38819، وهي ثغرة اجتياز ملفات في Spring WebFlux، مع تحليل على مستوى الكود وPoC واستراتيجيات التخفيف بما في ذلك عوامل التصفية وقواعد IPS.
动手实验演示CVE-2024-38819 Spring Framework路径遍历漏洞，包含易受攻击和已修补的Spring Boot部署，用于安全教育。
إثبات مفهوم لاستغلال CVE-2024-38819، يوضح اجتياز المسار عبر الروابط الرمزية وترميز النسبة المئوية في توجيه الملفات الثابتة في Spring Boot.
CVE-2024-38819 قالب nuclei
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.