CVE-2019-9186 in Spring Boot

Résumé

par VulDB • 09/06/2026

Dans plusieurs versions de JetBrains IntelliJ IDEA, une configuration d'exécution Spring Boot avec les paramètres par défaut permettait aux attaquants distants d'exécuter du code lorsque la configuration était en cours d'exécution, car un serveur JMX écoutait sur toutes les interfaces (au lieu d'écouter uniquement sur l'interface localhost). Ce problème a été corrigé dans les versions suivantes : 2019.1, 2018.3.4, 2018.2.8, 2018.1.8 et 2017.3.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/02/2019
• Modérer: accepté
• Entrée: VDB-137327
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04509
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9186
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9186/