CVE-2018-11087 in Spring AMQP

Resumen

por MITRE

Pivotal Spring AMQP, en versiones 1.x anteriores a la 1.7.10 y versiones 2.x anteriores a la 2.0.6, expone una vulnerabilidad Man-in-the-Middle (MitM) debido a la falta de validación de nombres de host. Un usuario malicioso que pueda interceptar tráfico sería capaz de ver los datos en tránsito.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-05-14
• Divulgación: 2018-09-14
• Moderación: aceptado
• Artículo: VDB-124068
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.01268
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11087
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11087/