Spring Batch Admin vulnerable to Stored Cross-site scripting (XSS) in the file upload functionality

TRUNG BÌNH 5.4CVE-2017-12882 · GHSA-49mj-77q5-qw5g · Công bố 18/08/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-12882 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.springframework.batch:spring-batch-admin-manager, spring batch admin (spring batch admin project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 51.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.3.0.RELEASE hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.springframework.batch:spring-batch-admin-manager Maven	`< 1.3.0.RELEASE`	`1.3.0.RELEASE`
spring batch admin spring_batch_admin_project	`≤ 1.2.1`	Chưa có bản vá

Mô tả

Stored Cross-site scripting (XSS) vulnerability in Spring Batch Admin before 1.3.0 allows remote authenticated users to inject arbitrary JavaScript or HTML via the file upload functionality.

Mô tả của NVD

Stored Cross-site scripting (XSS) vulnerability in Spring Batch Admin before 1.3.0 allows remote authenticated users to inject arbitrary JavaScript or HTML via the file upload functionality.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-12882 · ADVISORY
spring-attic/spring-batch-admin · PACKAGE
openwall.com/lists/oss-security/2017/08/16/5 · WEB
securityfocus.com/bid/100410 · Third Party Advisory

Lỗ hổng khác của org.springframework.batch:spring-batch-admin-manager

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2017-12882 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.springframework.batch:spring-batch-admin-manager, spring batch admin (spring batch admin project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 51.1% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.3.0.RELEASE hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.springframework.batch:spring-batch-admin-manager

Maven

< 1.3.0.RELEASE

1.3.0.RELEASE

spring batch admin

spring_batch_admin_project

≤ 1.2.1

Chưa có bản vá

Mô tả

Stored Cross-site scripting (XSS) vulnerability in Spring Batch Admin before 1.3.0 allows remote authenticated users to inject arbitrary JavaScript or HTML via the file upload functionality.

Mô tả của NVD

Stored Cross-site scripting (XSS) vulnerability in Spring Batch Admin before 1.3.0 allows remote authenticated users to inject arbitrary JavaScript or HTML via the file upload functionality.

Lỗ hổng khác của org.springframework.batch:spring-batch-admin-manager

Xem tất cả →