There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions,
    contain a property binder vulnerability caused by improper neutralization of special elements. An
    unauthenticated remote malicious user (or attacker) can supply specially crafted request parameters
    against Spring Data REST backed HTTP resources or using Spring Data's projection-based request payload
    binding hat can lead to a remote code execution attack. (CVE-2018-1273)

遠端主機上安裝的 Spring Data Commons 版本受到一個遠端程式碼執行弱點影響。
Spring Data Commons 1.13 至 1.13.10、2.0 至 2.0.5 之前版本以及不受支援的舊版中，有一個因特殊元素不當無效化而造成的屬性 binder 弱點。未經驗證的遠端惡意使用者 (或攻擊者) 可針對 Spring Data REST 支援的 HTTP 資源提供特製要求參數，或使用 Spring Data 的預測型要求承載系結發動遠端程式碼執行攻擊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Spring Data Commons 版本受到远程代码执行漏洞的影响。
Spring Data Commons 1.13 至 1.13.10、2.0 至 2.0.5 之前版本以及不受支持的旧版本中包含因不当中和特殊元素而导致的属性 binder 漏洞。未经身份验证的远程恶意用户（或攻击者）可针对 Spring Data REST 支持的 HTTP 资源提供特别构建的请求参数，或使用 Spring Data 基于预测的请求负载绑定可导致远程代码执行攻击的 hat。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

リモートホストにインストールされている Spring Data Commons のバージョンは、リモートコード実行の脆弱性の影響を受けます。
Spring Data Commons の 1.13 〜 1.13.10、2.0 〜 2.0.5 より前のバージョン、およびサポートされていない古いバージョンには、特殊な要素の不適切な中立化によって引き起こされるプロパティバインダーの脆弱性が含まれています。認証されていないリモートの悪意のあるユーザー (または攻撃者) が、Spring Data REST に裏付けられた HTTP リソースに対して特別に細工されたリクエストパラメーターを提供したり、Spring Data のプロジェクションベースのリクエストペイロードバインディングを使用して、リモートコード実行攻撃を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Spring Data Commons installed on the remote host is affected by a remote code execution vulnerability.
Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerability caused by improper neutralization of special elements. An unauthenticated remote malicious user (or  attacker) can supply specially crafted request parameters against Spring Data REST backed HTTP resources or using Spring Data's projection-based request payload binding hat can lead to a remote code execution attack.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version   number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422479	SCA: security update for org.springframework.data:spring-data-commons (GHSA-4fq3-mr56-cg6r)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical
422479	SCA: security update for org.springframework.data:spring-data-commons (GHSA-4fq3-mr56-cg6r)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
160544	Spring Data Commons < 1.13.11 / 2.x < 2.0.6 RCE	Nessus	Misc.	2022/5/5	2024/10/23	critical
160544	Spring Data Commons < 1.13.11 / 2.x < 2.0.6 RCE	Nessus	Misc.	2022/5/5	2024/10/23	critical
160544	Spring Data Commons < 1.13.11 / 2.x < 2.0.6 RCE	Nessus	Misc.	2022/5/5	2024/10/23	critical
160544	Spring Data Commons < 1.13.11 / 2.x < 2.0.6 RCE	Nessus	Misc.	2022/5/5	2024/10/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical