Spring Cloud Data Flow < 2.11.3 存在任意文件写入漏洞

漏洞描述

Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。SCDF中一个核心组件Spring Cloud Skipper负责处理应用程序的部署、升级和回滚等操作。

在受影响版本中，Skipper Server在接收上传请求时对zip文件中的路径校验不严，具有 Skipper Server API 访问权限的攻击者可以通过上传请求将任意文件写入文件系统中的任意位置，从而获得服务器权限。

漏洞名称	Spring Cloud Data Flow < 2.11.3 存在任意文件写入漏洞
漏洞类型	任意文件上传
发现时间	2024-05-29
漏洞影响广度	-
MPS编号	MPS-wj3y-50gb
CVE编号	CVE-2024-22263
CNVD编号	-

影响范围

org.springframework.cloud:spring-cloud-skipper-server-core@[2.10.0, 2.11.3)

修复方案

将组件 org.springframework.cloud:spring-cloud-skipper-server-core 升级至 2.11.3 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-wj3y-50gb

https://spring.io/security/cve-2024-22263

https://nvd.nist.gov/vuln/detail/CVE-2024-22463

https://github.com/spring-cloud/spring-cloud-dataflow/commit/2ac9bfa5c2f7cdcc86938ce036283a37008add31 Commit

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc