CVE-2026-47861
Orta
Açıklama
Spring Integration UDP inbound adapter'ına tek bir UDP paketi gönderebilen kimlik doğrulaması yapmamış uzaktan bir saldırgan, sunucunun saldırgan tarafından seçilen rastgele bir dahili veya harici ana bilgisayara ve porta giden bir UDP datagramı yayınlamasına neden olabilir. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 ve öncesi
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Vmware Spring Integration
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- vmware spring_integration5.5.22, 6.4.13, 6.5.11, 7.0.5.1, 7.1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_integration | v < 5.5.22, 6.4.0 ≤ v < 6.4.13, 6.5.0 ≤ v < 6.5.11, 7.0.0 ≤ v < 7.0.5.1, 7.1.0 ≤ v < 7.1.0.1 | 5.5.22, 6.4.13, 6.5.11, 7.0.5.1, 7.1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.