Spring Data Commons 远程代码执行

远程主机上安装的 Spring Data Commons 版本受到远程代码执行漏洞的影响。- 风险因素：高 - 插件类型：本地 - 脚本文件名：spring_data_commons_2_0_6.nasl 安装在远程主机上的 Spring Data Commons 版本受到远程代码执行漏洞的影响。Spring Data Commons、1.13 到 1.13.10、2.0 到 2.0.5 之前的版本，以及不受支持的旧版本，包含一个属性绑定器漏洞，该漏洞是由于对特殊元素的不正确中和导致的。未经身份验证的远程恶意使用...

CVE-2018-1273，Spring Data Commons、1.13 到 1.13.10、2.0 到 2.0.5 之前的版本，以及不受支持的旧版本，包含一个属性绑定器漏洞，该漏洞是由于对特殊元素的不正确中和导致的。未经身份验证的远程恶意用户（或攻击者）可以针对 Spring Data REST 支持的 HTTP 资源提供特制的请求参数，或者使用 Spring Data 的基于投影的请求有效负载绑定帽子可能导致远程代码执行攻击。