CVE-2019-3799

MedioPubblicato

Directory Traversal con spring-cloud-config-server

Pubblicato: 6 mag 2019
Aggiornato: 17 set 2024
Assegnazione CNA: dell
Evidenza osservata: 30 apr 2019

CVSS primario

6,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

85,3%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Spring Cloud Config, versioni 2.1.x precedenti alla 2.1.2, versioni 2.0.x precedenti alla 2.0.4 e versioni 1.4.x precedenti alla 1.4.6, e versioni precedenti non supportate, consentono alle applicazioni di servire file di configurazione arbitrari tramite il modulo spring-cloud-config-server. Un utente malintenzionato, o attaccante, può inviare una richiesta utilizzando un URL appositamente costruito che può portare a un attacco di directory traversal.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

Spring Cloud Config Server Directory TraversalModulo
modules/auxiliary/scanner/http/springcloud_traversal.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 25 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/http/springcloud_traversal.check)
Spring Cloud Config Server - Local File InclusionModello
http/cves/2019/CVE-2019-3799.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 98ad1e0e66c3Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.