超危
Pivotal Spring Data Commons和Data REST代码执行漏洞
2018-04-10 00:00:00 公开 ，2025-10-22 00:22:57 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- APT漏洞
- 远程
- CWE Top 25 (2023)
- 公开PoC
- 无需认证
- 开源组件漏洞
- 2024两高一弱互联网漏洞
- CWE Top 25 (2024)
- 2025两高一弱漏洞
- CWEs：
- CWE-94 （Code Injection）
- CAPEC：
- CAPEC-10 （Buffer Overflow via Environment Variables） 、 CAPEC-101 （Server Side Include (SSI) Injection） 、 CAPEC-105 （HTTP Request Splitting） 、 CAPEC-108 （Command Line Execution through SQL Injection） 、 CAPEC-120 （Double Encoding） 、 CAPEC-13 （Subverting Environment Variable Values） 、 CAPEC-135 （Format String Injection） 、 CAPEC-14 （Client-side Injection-induced Buffer Overflow） 、 CAPEC-24 （Filter Failure through Buffer Overflow） 、 CAPEC-242 （Code Injection） 、 CAPEC-250 （XML Injection） 、 CAPEC-267 （Leverage Alternate Encoding） 、 CAPEC-273 （HTTP Response Smuggling） 、 CAPEC-28 （Fuzzing） 、 CAPEC-3 （Using Leading 'Ghost' Character Sequences to Bypass Input Filters） 、 CAPEC-34 （HTTP Response Splitting） 、 CAPEC-35 （Leverage Executable Code in Non-Executable Files） 、 CAPEC-42 （MIME Conversion） 、 CAPEC-43 （Exploiting Multiple Input Interpretation Layers） 、 CAPEC-45 （Buffer Overflow via Symbolic Links） 、 CAPEC-46 （Overflow Variables and Tags） 、 CAPEC-47 （Buffer Overflow via Parameter Expansion） 、 CAPEC-51 （Poison Web Service Registry） 、 CAPEC-52 （Embedding NULL Bytes） 、 CAPEC-53 （Postfix, Null Terminate, and Backslash） 、 CAPEC-6 （Argument Injection） 、 CAPEC-64 （Using Slashes and URL Encoding Combined to Bypass Validation Logic） 、 CAPEC-67 （String Format Overflow in syslog()） 、 CAPEC-7 （Blind SQL Injection） 、 CAPEC-71 （Using Unicode Encoding to Bypass Validation Logic） 、 CAPEC-72 （URL Encoding） 、 CAPEC-76 （Manipulating Web Input to File System Calls） 、 CAPEC-77 （Manipulating User-Controlled Variables） 、 CAPEC-78 （Using Escaped Slashes in Alternate Encoding） 、 CAPEC-79 （Using Slashes in Alternate Encoding） 、 CAPEC-8 （Buffer Overflow in an API Call） 、 CAPEC-80 （Using UTF-8 Encoding to Bypass Validation Logic） 、 CAPEC-83 （XPath Injection） 、 CAPEC-84 （XQuery Injection） 、 CAPEC-9 （Buffer Overflow in Local Command-Line Utilities）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-07 20:41:40