CVE-2020-5412
Vulnérabilité non évaluée dans Spring Cloud Netflix (Spring by VMware)
CVSS 0.0 · Non évaluée
EPSS 10.2%
Spring by VMware•Spring Cloud Netflix•Versions : <2.1.6, <2.2.4, 2.2, 2.1
Description
Spring Cloud Netflix, versions 2.2.x prior to 2.2.4, versions 2.1.x prior to 2.1.6, and older unsupported versions allow applications to use the Hystrix Dashboard proxy.stream endpoint to make requests to any server reachable by the server hosting the dashboard. A malicious user, or attacker, can send a request to other servers that should not be exposed publicly.
Gravité et risque d'exploitation
CVE-2020-5412 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 10.21 %, ce qui la place devant 95.6 % des CVE référencées.
Que faire ?
- Vérifiez si Spring Cloud Netflix (versions <2.1.6, <2.2.4, 2.2, 2.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.