CVE-2019-9186 in Spring Bootजानकारी

सारांश

द्वारा VulDB • 10/06/2026

कई JetBrains IntelliJ IDEA संस्करणों में, डिफ़ॉल्ट सेटिंग्स के साथ एक Spring Boot रन कॉन्फ़िगरेशन से रिमोट आक्रामक (remote attackers) कॉन्फ़िगरेशन चल रहे होने पर कोड निष्पादित कर सकते थे, क्योंकि एक JMX सर्वर सभी इंटरफ़ेस पर सुन रहा था (केवल localhost इंटरफ़ेस पर सुनने के बजाय)। इस समस्या को निम्नलिखित संस्करणों में ठीक किया गया है: 2019.1, 2018.3.4, 2018.2.8, 2018.1.8, और 2017.3.7।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

26/02/2019

प्रविष्टि

VDB-137327

EPSS

0.04509

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!