Spring Batch Admin vulnerable to Cross-site request forgery (CSRF) in the file upload functionality

CAO 8.8CVE-2017-12881 · GHSA-274r-p6v6-fhh4 · Công bố 18/08/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-12881 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.springframework.batch:spring-batch-admin-manager, spring batch admin (spring batch admin project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.79%, cao hơn 56.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.3.0.RELEASE hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.springframework.batch:spring-batch-admin-manager Maven	`< 1.3.0.RELEASE`	`1.3.0.RELEASE`
spring batch admin spring_batch_admin_project	`≤ 1.2.1`	Chưa có bản vá

Mô tả

Cross-site request forgery (CSRF) vulnerability in the Spring Batch Admin before 1.3.0 allows remote attackers to hijack the authentication of unspecified victims and submit arbitrary requests, such as exploiting the file upload vulnerability.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-12881 · ADVISORY
spring-attic/spring-batch-admin · PACKAGE
openwall.com/lists/oss-security/2017/08/16/5 · WEB
securityfocus.com/bid/100410 · Third Party Advisory

Lỗ hổng khác của org.springframework.batch:spring-batch-admin-manager

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2017-12881 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.springframework.batch:spring-batch-admin-manager, spring batch admin (spring batch admin project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.79%, cao hơn 56.6% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.3.0.RELEASE hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.springframework.batch:spring-batch-admin-manager

Maven

< 1.3.0.RELEASE

1.3.0.RELEASE

spring batch admin

spring_batch_admin_project

≤ 1.2.1

Chưa có bản vá

Mô tả

Mô tả của NVD

Lỗ hổng khác của org.springframework.batch:spring-batch-admin-manager

Xem tất cả →