Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en Spring boot admins (CVE-2022-46166)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-94 Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
09/12/2022
Última modificación:
07/11/2023

Descripción

Spring boot admins es una interfaz de usuario administrativa de código abierto para la gestión de aplicaciones Spring Boot. Todos los usuarios que ejecutan Spring Boot Admin Server, que tienen notificadores habilitados (por ejemplo, Teams-Notifier) y acceso de escritura a las variables de entorno a través de la interfaz de usuario se ven afectados. Se recomienda a los usuarios que actualicen a las versiones más recientes de Spring Boot Admin 2.6.10 y 2.7.8 para resolver este problema. Los usuarios que no puedan actualizar pueden desactivar cualquier notificador o desactivar el acceso de escritura (solicitud POST) en el endpoint del actuador `/env`.

Impacto

Vector 3.x
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:codecentric:spring_boot_admin:*:*:*:*:*:*:*:* 2.6.10 (excluyendo)
cpe:2.3:a:codecentric:spring_boot_admin:*:*:*:*:*:*:*:* 2.7.0 (incluyendo) 2.7.8 (excluyendo)
cpe:2.3:a:codecentric:spring_boot_admin:3.0.0:m1:*:*:*:*:*:*
cpe:2.3:a:codecentric:spring_boot_admin:3.0.0:m2:*:*:*:*:*:*
cpe:2.3:a:codecentric:spring_boot_admin:3.0.0:m3:*:*:*:*:*:*
cpe:2.3:a:codecentric:spring_boot_admin:3.0.0:m4:*:*:*:*:*:*
cpe:2.3:a:codecentric:spring_boot_admin:3.0.0:m5:*:*:*:*:*:*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información