CVE-2019-9186 in Spring Boot

摘要

由 VulDB • 2026-06-14

在多个版本的 JetBrains IntelliJ IDEA 中，使用默认设置的 Spring Boot 运行配置允许远程攻击者在配置运行时执行代码，原因是 JMX 服务器监听所有网络接口（而非仅监听 localhost 接口）。此问题已在以下版本中得到修复：2019.1、2018.3.4、2018.2.8、2018.1.8 和 2017.3.7。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2019-02-26
• 管理: 已接受
• 条目: VDB-137327
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.04509
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9186
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9186/