CVE-2018-1273
Vulnerabilidad del enlazador de propiedades de VMware Tanzu Spring Data Commons
- Publicado
- 11 abr 2018
- Actualizado
- 26 ago 2026
- Asignación de CNA
- dell
- Evidencia observada
- 25 mar 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,9 %
- Fecha del modelo
- 27 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Spring Data Commons, en versiones anteriores a las comprendidas entre la 1.13 y la 1.13.10 y entre la 2.0 y la 2.0.5 y versiones antiguas no soportadas, contiene una vulnerabilidad Property Binder debido a una neutralización incorrecta de los elementos especiales. Un usuario (o atacante) remoto no autenticado puede pasar parámetros de petición especialmente manipulados contra los recursos HTTP respaldados con datos REST de Spring o utilizar el hat de vinculación de la carga útil de la petición basada en la proyección para permitir un ataque de ejecución remota de código.
Fuentes
http/cves/2018/CVE-2018-1273.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
- Spring Data Commons Remote Command ExecutionLaboratorio
spring/CVE-2018-1273
Spring Data Commons Remote Code Execution (CVE-2018-1273)
Vulhub vulnerability labsCondiciones declaradas
- lab image version: vulhub/spring-data-commons:2.0.5(spring/CVE-2018-1273/docker-compose.yml:services.spring.image)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.