CVE-2019-9186 in Spring Boot

الملخص

بحسب VulDB • 06/06/2026

في عدة إصدارات من JetBrains IntelliJ IDEA، سمحت إعدادات تشغيل Spring Boot الافتراضية للمهاجمين عن بُعد بتنفيذ الأكواد أثناء تشغيل التكوين، وذلك لأن خادم JMX كان يستمع على جميع الواجهات (بدلاً من الاستماع على واجهة localhost فقط). تم إصلاح هذه المشكلة في الإصدارات التالية: 2019.1، و2018.3.4، و2018.2.8، و2018.1.8، و2017.3.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137327
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04509
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9186
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9186/