CVE-2017-8046
highPriorität · beachten · 75EPSS 0.745 · 99. PerzentilExploit · PoCDEEUUSEPSS · bewertet 2026-10-28
Malicious PATCH requests submitted to servers using Spring Data REST versions prior to 2.6.9 (Ingalls SR9), versions prior to 3.0.1 (Kay SR1) and Spring Boot versions prior to 1.5.9, 2.0 M6 can use specially crafted JSON data to run arbitrary Java code.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (11)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- FixYourFace/SpringBreakPoCPoC for SpringBreak (CVE-2017-8046)PoC · poc_in_github
- bkhablenko/CVE-2017-8046bkhablenko/CVE-2017-8046PoC · poc_in_github
- cved-sources/cve-2017-8046cve-2017-8046PoC · poc_in_github
- guanjivip/CVE-2017-8046修改IP地址即可实现命令执行PoC · poc_in_github
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
- Pivotal Pivotal Spring Data REST and Spring Boot≤ Pivotal Spring Data REST versions prior to 2.6.9 (Ingalls SR9), 3.0.1 (Kay SR1) and Spring Boot versions prior to 1.5.9, 2.0 M6enisa_euvdEU
- pivotal software spring data rest= 3.0.0nvdUScpe:2.3:a:pivotal_software:spring_data_rest:*:*:*:*:*:*:*:*
- Maven org.springframework.data:spring-data-rest-core< 2.6.9.RELEASEosvUSpkg:maven/org.springframework.data/spring-data-rest-core
- Maven org.springframework.data:spring-data-rest-core3.0.0 → 3.0.1.RELEASEosvUSpkg:maven/org.springframework.data/spring-data-rest-core
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-0528Dell Data Protection Advisor: Mehrere SchwachstellenDeutsch2024-02-29csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell Data Protection Advisor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Dateien zu manipulieren, vertrauliche Informationen offenzulegen, seine Berechtigungen zu erweitern oder einen nicht spezifizierten Angriff durchzuführen.
- GHSA-9qf9-28h9-hqcjRemote code execution in PATCH requests in Spring Data REST2022-05-13ghsa · osvUS
Malicious PATCH requests submitted to servers using Spring Data REST versions prior to 2.6.9 (Ingalls SR9), versions prior to 3.0.1 (Kay SR1) can use specially crafted JSON data to run arbitrary Java code.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/errata/RHSA-2018:2405cnnvd
- https://pivotal.io/security/cve-2017-8046cnnvd
- https://www.exploit-db.com/exploits/44289/cnnvd
- https://www.securityfocus.com/bid/100948cnnvd
- http://www.securityfocus.com/bid/100948enisa_euvd
- https://access.redhat.com/errata/RHSA-2018:2405enisa_euvd
- https://pivotal.io/security/cve-2017-8046enisa_euvd
- https://www.exploit-db.com/exploits/44289/enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan