FICHE CVE

CVE-2016-4977

Publiée le 2017-05-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 1.0.0 à 1.0.5 et 2.0.0 à 2.0.9 de Spring Security OAuth sont concernées si elles utilisent des vues « whitelabel ». Un attaquant disposant d'un accès authentifié de bas niveau peut exécuter du code arbitraire sur le serveur en envoyant un paramètre `response_type` spécialement conçu via le réseau. Comme l'attaque ne nécessite aucune interaction de l'utilisateur et est techniquement simple à réaliser, elle représente un risque important pour le système hôte.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

CWE-19

Publiée2017-05-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

When processing authorization requests using the whitelabel views in Spring Security OAuth 2.0.0 to 2.0.9 and 1.0.0 to 1.0.5, the response_type parameter value was executed as Spring SpEL which enabled a malicious user to trigger remote code execution via the crafting of the value for response_type.