CVE-2019-3799
Traversée de répertoire avec spring-cloud-config-server
- Publié
- 6 mai 2019
- Mise à jour
- 17 sept. 2024
- Attribution de CNA
- dell
- Preuve observée
- 30 avr. 2019
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NÉlevé · 30 prochains jours
- Percentile
- 99,7 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Spring Cloud Config, versions 2.1.x antérieures à 2.1.2, versions 2.0.x antérieures à 2.0.4, versions 1.4.x antérieures à 1.4.6, et versions plus anciennes non prises en charge, permettent aux applications de servir des fichiers de configuration arbitraires via le module spring-cloud-config-server. Un utilisateur malveillant, ou un attaquant, peut envoyer une requête utilisant une URL spécialement conçue qui peut conduire à une attaque de traversée de répertoire.
Sources
modules/auxiliary/scanner/http/springcloud_traversal.rb
Metasploit Framework modulesConditions déclarées
- verification: check_not_declared($.auxiliary_scanner/http/springcloud_traversal.check)
http/cves/2019/CVE-2019-3799.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.