CVE-2023-20863
Orta
Təsvir
Spring Framework-ün 5.2.24+, 5.3.27+ və 6.0.8+ versiyalarından əvvəlki versiyalarında istifadəçinin xüsusi hazırlanmış SpEL ifadəsi təqdim etməsi nəticəsində xidmətdən imtina (DoS) vəziyyəti yarana bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Vmware Spring Framework
Dərc13 apr 2023
İlk görülmə13 apr 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- vmware spring_framework5.2.24, 5.3.27, 6.0.8 və ya daha yeni versiya
- org.springframework:spring-expression6.0.8, 5.3.27, 5.2.24.RELEASE və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_framework | 5.2.0 ≤ v < 5.2.24, 5.3.0 ≤ v < 5.3.27, 6.0.0 ≤ v < 6.0.8 | 5.2.24, 5.3.27, 6.0.8 |
| org.springframework:spring-expressionMaven | 6.0.0 ≤ v < 6.0.8, 5.3.0 ≤ v < 5.3.27, v < 5.2.24.RELEASE | 6.0.8, 5.3.27, 5.2.24.RELEASE |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.