CVE-2019-9186 in Spring Boot

Riassunto

di VulDB • 15/06/2026

In diverse versioni di JetBrains IntelliJ IDEA, una configurazione dell'esecuzione Spring Boot con le impostazioni predefinite consentiva ad attaccanti remoti di eseguire codice durante l'avvio della configurazione, poiché un server JMX era in ascolto su tutte le interfacce (anziché solo sull'interfaccia localhost). Questo problema è stato risolto nelle seguenti versioni: 2019.1, 2018.3.4, 2018.2.8, 2018.1.8 e 2017.3.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/02/2019
• Moderazione: accettato
• Voce: VDB-137327
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.04509
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9186
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9186/