Логотип exploitDog
bind:CVE-2020-5421
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-5421

Количество 6

Количество 6

ubuntu логотип

CVE-2020-5421

почти 5 лет назад

In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter.

CVSS3: 6.5
EPSS: Средний
redhat логотип

CVE-2020-5421

почти 5 лет назад

In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter.

CVSS3: 6.5
EPSS: Средний
nvd логотип

CVE-2020-5421

почти 5 лет назад

In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter.

CVSS3: 6.5
EPSS: Средний
debian логотип

CVE-2020-5421

почти 5 лет назад

In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5. ...

CVSS3: 6.5
EPSS: Средний
github логотип

GHSA-rv39-3qh7-9v7w

около 4 лет назад

Improper Input Validation in Spring Framework

CVSS3: 6.5
EPSS: Средний
fstec логотип

BDU:2021-00919

почти 5 лет назад

Уязвимость программной платформы Spring Framework, связанная с небезопасным управлением привилегиями, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 8.7
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2020-5421

In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter.

CVSS3: 6.5
69%
Средний
почти 5 лет назад
redhat логотип
CVE-2020-5421

In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter.

CVSS3: 6.5
69%
Средний
почти 5 лет назад
nvd логотип
CVE-2020-5421

In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter.

CVSS3: 6.5
69%
Средний
почти 5 лет назад
debian логотип
CVE-2020-5421

In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5. ...

CVSS3: 6.5
69%
Средний
почти 5 лет назад
github логотип
GHSA-rv39-3qh7-9v7w

Improper Input Validation in Spring Framework

CVSS3: 6.5
69%
Средний
около 4 лет назад
fstec логотип
BDU:2021-00919

Уязвимость программной платформы Spring Framework, связанная с небезопасным управлением привилегиями, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 8.7
69%
Средний
почти 5 лет назад

Уязвимостей на страницу