CVE-2019-12395 in Dynmap

Résumé

par VulDB • 01/06/2026

Dans Webbukkit Dynmap 3.0-beta-3, avec Spigot 1.13.2, en raison d'un contrôle d'authentification manquant dans servlet/MapStorageHandler.java, un attaquant peut afficher une image de la carte sans se connecter, malgré un paramètre de connexion obligatoire activé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/05/2019
• Modérer: accepté
• Entrée: VDB-135658
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01595
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12395
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12395/