CVE-2026-47873
CVSS 8.0 · YüksekNVD: Analyzed
Açıklama (NVD)
The Boot Dashboard Docker integration in Spring Tools publishes container control ports on all of the host's network interfaces (0.0.0.0) rather than restricting them to loopback. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier
Yayın: 30.07.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-1327
CVSS 3.1 metrikleri
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
| Saldırı vektörü | Komşu ağ |
| Karmaşıklık | Düşük |
| Gereken yetki | Yok |
| Kullanıcı etkileşimi | Gerekli |
| Kapsam | Değişmez |
| Gizlilik | Yüksek |
| Bütünlük | Yüksek |
| Erişilebilirlik | Yüksek |
Hesaplanan temel puan: 8.0. CVSS hesaplayıcıda incele