PT-2025-31864 · Unknown+1 · Spring-Boot-Admin+2
CVSS v4.0
5.5
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P |
Nome do Software Vulnerável e Versões Afetadas
Versões do Exrick xboot até a 3.3.4
Descrição
Existe uma vulnerabilidade no Exrick xboot que pode levar à divulgação de informações. O problema afeta uma parte desconhecida do componente Spring Boot Admin/Spring Actuator e pode ser iniciado remotamente. O exploit foi divulgado publicamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Exrick Xboot
Spring Actuator
Spring-Boot-Admin