CVE-2024-22259
Yüksək
Təsvir
Spring Framework-də kənardan təmin edilən URL-i (məsələn, sorğu parametri vasitəsilə) analiz etmək üçün UriComponentsBuilder istifadə edən VƏ analiz edilmiş URL-in hostu üzərində validasiya yoxlamaları aparan tətbiqlər, açıq yönləndirmə (open redirect - https://cwe.mitre.org/data/definitions/601.html) hücumuna və ya URL validasiya yoxlamalarından keçdikdən sonra istifadə olunarsa, SSRF hücumuna qarşı həssas ola bilər. Bu, fərqli giriş məlumatları ilə CVE-2024-22243 (https://spring.io/security/cve-2024-22243) ilə eynidir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı85. faiz dərəcəsi2,6%
Məhsul
Vmware Spring Framework
Dərc16 mar 2024
İlk görülmə16 mar 2024
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- vmware spring_framework5.3.33, 6.0.18, 6.1.5 və ya daha yeni versiya
- org.springframework:spring-web6.1.5, 6.0.18, 5.3.33 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_framework | v < 5.3.33, 6.0.0 ≤ v < 6.0.18, 6.1.0 ≤ v < 6.1.5 | 5.3.33, 6.0.18, 6.1.5 |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| org.springframework:spring-webMaven | 6.1.0 ≤ v < 6.1.5, 6.0.0 ≤ v < 6.0.18, v < 5.3.33 | 6.1.5, 6.0.18, 5.3.33 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.