CVE-2020-5405 in Spring Cloud Config

الملخص

بحسب VulDB • 02/07/2026

تسمح Spring Cloud Config، الإصدارات 2.2.x السابقة لـ 2.2.2، والإصدارات 2.1.x السابقة لـ 2.1.7، بالإضافة إلى الإصدارات الأقدم غير المدعومة، للتطبيقات بتقديم ملفات تكوين تعسفية عبر وحدة spring-cloud-config-server. يمكن لمستخدم خبيث أو مهاجم إرسال طلب باستخدام عنوان URL مُعدّ بعناية فائقة قد يؤدي إلى هجوم عبور الدليل (Directory Traversal).

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-150957
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.68760
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5405
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5405/