CVE-2017-8039
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Wykryto problem w Pivotal Spring Web Flow do wersji 2.4.5. Aplikacje, które nie zmieniają wartości właściwości MvcViewFactoryCreator useSpringBinding (domyślnie wyłączonej), mogą być podatne na złośliwe wyrażenia EL w stanach widoku przetwarzających submisje formularzy bez jawnego mapowania właściwości danych. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2017-4971.
Ocena ryzyka
Ryzyko wykonania złośliwych wyrażeń EL, podobnie jak w CVE-2017-4971, co może prowadzić do zdalnego wykonania kodu lub nieautoryzowanego dostępu.
Rekomendacja
Zaleca się zastosowanie pełnej poprawki dla CVE-2017-4971 oraz zmianę wartości useSpringBinding na 'true' lub jawne mapowanie właściwości danych.
Inne podatności w Spring Web Flow
Zobacz wszystkie- CVE-2017-4971Średnie
Wykryto problem w Pivotal Spring Web Flow do wersji 2.4.4. Aplikacje, które nie zmieniają wartości właściwości MvcViewFactoryCreator useSpringBinding (domyślnie wyłączonej, tj. ustawionej na 'false'), mogą być podatne na złośliwe wyrażenia EL w stanach widoku, które przetwarzają submisje formularzy, ale nie mają podrzędnego elementu deklarującego jawne mapowania właściwości danych.
- CVE-2026-40986Średnie
Podatność w Spring Web Flow, gdzie JavaScript RemotingHandler renderuje treść odpowiedzi błędu jako HTML nawet gdy odpowiedź nie jest typu 'text/html'. Może to prowadzić do ataku skryptowego w przeglądarce użytkownika, jeśli odpowiedź błędu zawiera dane odzwierciedlone od atakującego. Dotyczy wersji 4.0.0, 3.0.0-3.0.1, 2.5.0-2.5.1.
- CVE-2026-40985Średnie
Aplikacje konfigurujące WebFlowELExpressionParser są podatne na użycie złośliwych wyrażeń Unified EL. Podatność dotyczy Spring Web Flow w wersjach 4.0.0, 3.0.0-3.0.1 oraz 2.5.0-2.5.1.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Pivotal Spring Web Flow through 2.4.5. Applications that do not change the value of the MvcViewFactoryCreator useSpringBinding property which is disabled by default (i.e., set to 'false') can be vulnerable to malicious EL expressions in view states that process form submissions but do not have a sub-element to declare explicit data binding property mappings. NOTE: this issue exists because of an incomplete fix for CVE-2017-4971.