CVE-2018-1270
Spring Framework के संस्करण 5.0 (5.0.5 से पहले), संस्करण 4.3 (4.3.15 से पहले) तथा पुराने असमर्थित संस्करण, अनुप्रयोगों को spring-messaging मॉड्यूल के माध्यम से एक सरल, इन-मेमोरी STOMP ब्रोकर के साथ...
- प्रकाशित
- 6 अप्रैल 2018
- अद्यतन
- 8 अक्टू॰ 2026
- सीएनए असाइन करना
- dell
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Spring Framework के संस्करण 5.0 (5.0.5 से पहले), संस्करण 4.3 (4.3.15 से पहले) तथा पुराने असमर्थित संस्करण, अनुप्रयोगों को spring-messaging मॉड्यूल के माध्यम से एक सरल, इन-मेमोरी STOMP ब्रोकर के साथ WebSocket एंडपॉइंट्स पर STOMP को उजागर करने की अनुमति देते हैं। एक दुर्भावनापूर्ण उपयोगकर्ता (या हमलावर) ब्रोकर को एक संदेश तैयार कर सकता है जो रिमोट कोड निष्पादन हमले का कारण बन सकता है।
स्रोत
spring/CVE-2018-1270
Spring Messaging Remote Code Execution (CVE-2018-1270)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/spring-messaging:5.0.4(spring/CVE-2018-1270/docker-compose.yml:services.spring.image)
CVE-2018-1270 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो स्प्रिंग फ्रेमवर्क में स्प्रिंग एक्सप्रेशन लैंग्वेज (SpEL) इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन भेद्यता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।