リモートホストにインストールされている Spring Data Commons のバージョンは、リモートコード実行の脆弱性の影響を受けます。
Spring Data Commons の 1.13 〜 1.13.10、2.0 〜 2.0.5 より前のバージョン、およびサポートされていない古いバージョンには、特殊な要素の不適切な中立化によって引き起こされるプロパティバインダーの脆弱性が含まれています。認証されていないリモートの悪意のあるユーザー (または攻撃者) が、Spring Data REST に裏付けられた HTTP リソースに対して特別に細工されたリクエストパラメーターを提供したり、Spring Data のプロジェクションベースのリクエストペイロードバインディングを使用して、リモートコード実行攻撃を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Spring Data Commons < 1.13.11 / 2.x < 2.0.6 RCE

critical Nessus プラグイン ID 160544

バージョン 1.6