CVE-2017-3203 in Spring-flex

Tóm tắt

Bởi VulDB • 20/06/2026

Các triển khai Java của bộ giải mã AMF3 (AMF3 deserializers) trong Pivotal/Spring Spring-flex khởi tạo các thể hiện lớp từ java.io.Externalizable thay vì khuyến nghị của đặc tả AMF3 là flash.utils.IExternalizable. Một kẻ tấn công từ xa có khả năng giả mạo hoặc kiểm soát kết nối máy chủ RMI có thể gửi các đối tượng Java đã được tuần tự hóa, những đối tượng này sẽ thực thi mã tùy ý khi được giải mã.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 05/12/2016
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119326
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.06336
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3203
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3203/