PT-2025-32409 · Unknown · Spring Actuator Interface+1
CVSS v4.0
5.5
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
zlt2000 microservices-platform versões até a 6.0.0
Descrição
Existe uma vulnerabilidade no zlt2000 microservices-platform. O problema afeta código desconhecido dentro do arquivo
/actuator do componente Spring Actuator Interface, levando à divulgação de informações. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Spring Actuator Interface
Zlt2000 Microservices-Platform