CVE-2019-3799

MittelVeröffentlicht

Verzeichnis-Traversierung mit spring-cloud-config-server

Veröffentlicht: 06.05.2019
Aktualisiert: 17.09.2024
CNA zuweisen: dell
Beweise beobachtet: 30.04.2019

Primäres CVSS

6,5/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

85,3 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Spring Cloud Config, Versionen 2.1.x vor 2.1.2, Versionen 2.0.x vor 2.0.4 und Versionen 1.4.x vor 1.4.6 sowie ältere nicht unterstützte Versionen erlauben Anwendungen, beliebige Konfigurationsdateien über das Modul spring-cloud-config-server bereitzustellen. Ein böswilliger Benutzer oder Angreifer kann eine Anfrage mit einer speziell gestalteten URL senden, die zu einem Directory-Traversal-Angriff führen kann.

Quellen

Repository-Belege: Dateien: 2 · Repositories: 2

1 Modul1 Vorlage

Spring Cloud Config Server Directory TraversalModul
modules/auxiliary/scanner/http/springcloud_traversal.rb
Metasploit Framework modules
ErkennungBeweise beobachtet: 25.09.2026Revision: fa174ade81b5Zugehöriges Tool
Angegebene Bedingungen
- verification: check_not_declared($.auxiliary_scanner/http/springcloud_traversal.check)
Spring Cloud Config Server - Local File InclusionVorlage
http/cves/2019/CVE-2019-3799.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 98ad1e0e66c3Zugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.