CVE-2023-38286
Yüksek
Açıklama
spring-boot-admin (diğer adıyla Spring Boot Admin) 3.1.1 sürümüne kadar ve diğer ürünlerde kullanılan Thymeleaf 3.1.1.RELEASE sürümüne kadar olan versiyonlar, özel olarak hazırlanmış HTML aracılığıyla sandbox atlatılmasına izin verir. Bu durum, MailNotifier etkinse ve kullanıcı arayüzü üzerinden ortam değişkenlerine yazma erişimi varsa, spring-boot-admin üzerinde SSTI (Sunucu Taraflı Şablon Enjeksiyonu) ve kod çalıştırma için geçerli olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCodecentric Spring Boot Admin
Yayın14 Tem 2023
İlk görülme14 Tem 2023
Nasıl düzeltilir
Güncelleyin
- de.codecentric:spring-boot-admin-server3.1.2, 2.7.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codecentric spring_boot_admin | v ≤ 3.1.0 | — |
| thymeleaf thymeleaf | v ≤ 3.1.1 | — |
| de.codecentric:spring-boot-admin-serverMaven | 3.0.0 ≤ v < 3.1.2, v < 2.7.16 | 3.1.2, 2.7.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.