Описание
In Spring Cloud OpenFeign 3.0.0 to 3.0.4, 2.2.0.RELEASE to 2.2.9.RELEASE, and older unsupported versions, applications using type-level @RequestMappingannotations over Feign client interfaces, can be involuntarily exposing endpoints corresponding to @RequestMapping-annotated interface methods.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.2.0 (включая) до 2.2.9 (включая)Версия от 3.0.0 (включая) до 3.0.4 (включая)
Одно из
cpe:2.3:a:vmware:spring_cloud_openfeign:*:*:*:*:*:*:*:*
cpe:2.3:a:vmware:spring_cloud_openfeign:*:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00328
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200
CWE-668
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
Exposure of Resource to Wrong Sphere in Spring Cloud OpenFeign
EPSS
Процентиль: 55%
0.00328
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200
CWE-668