Уязвимость реализации прикладного программного интерфейса сервера менеджера пакетов Spring Cloud Skipper связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы
Использование рекомендаций:
https://spring.io/security/cve-2024-22263
Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS);
- использование межсетевого экрана уровня приложений (WAF) для обнаружения и блокировки вредоносных запросов;
- разграничение доступа к API сервера Spring-cloud-skipper-server только авторизованному персоналу;
- отслеживание журналов сервера на предмет подозрительной активности.
| Балл | 6.8 — средняя опасность |