CVE-2021-22060
Orta
Açıklama
Spring Framework versiyonları 5.3.0 - 5.3.13, 5.2.0 - 5.2.18 ve daha eski desteklenmeyen versiyonlarda, bir kullanıcının ek günlük girişlerinin eklenmesine neden olmak için kötü niyetli girdi sağlaması mümkündür. Bu durum, Spring Framework kod tabanındaki daha fazla yerde ve ek girdi türlerine karşı koruma sağlayan CVE-2021-22096'nın devamı niteliğindedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Vmware Spring Framework
Yayın10 Oca 2022
İlk görülme10 Oca 2022
Nasıl düzeltilir
Güncelleyin
- org.springframework:spring-core5.3.14, 5.2.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_framework | 5.2.0 ≤ v ≤ 5.2.18, 5.3.0 ≤ v ≤ 5.3.13 | — |
| oracle communications_cloud_native_core_console | 1.9.0 | — |
| oracle communications_cloud_native_core_service_communication_proxy | 1.15.0 | — |
| org.springframework:spring-coreMaven | 5.3.0 ≤ v < 5.3.14, 5.2.0 ≤ v < 5.2.19 | 5.3.14, 5.2.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.