CVE-2018-1230
Yüksek
Açıklama
Pivotal Spring Batch Admin'in tüm sürümleri, siteler arası istek sahteciliği (CSRF) koruması içermemektedir. Kimliği doğrulanmamış uzak bir kullanıcı, Spring Batch Admin'e istekler gönderen kötü amaçlı bir site oluşturabilir. Spring Batch Admin'in kullanım ömrü sona erdiği için bu sorun yamalanmamıştır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPivotal Software Spring Batch Admin
Yayın21 Mar 2018
İlk görülme21 Mar 2018
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal_software spring_batch_admin | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.