CVE-2021-22118
Yüksek
Açıklama
Spring Framework'ün 5.2.15 öncesindeki 5.2.x sürümlerinde ve 5.3.7 öncesindeki 5.3.x sürümlerinde, bir WebFlux uygulaması yetki yükseltmeye karşı savunmasızdır: geçici depolama dizinini (yeniden) oluşturarak, yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, WebFlux uygulamasına yüklenmiş dosyaları okuyabilir veya değiştirebilir ya da rastgele dosyaların üzerine multipart istek verileriyle yazabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Vmware Spring Framework
Yayın27 May 2021
İlk görülme27 May 2021
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- vmware spring_framework5.2.15, 5.3.7 ya da sonraki bir sürüm
- org.springframework:spring-web5.2.15, 5.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_framework | 5.2.0 ≤ v < 5.2.15, 5.3.0 ≤ v < 5.3.7 | 5.2.15, 5.3.7 |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle communications_brm_-_elastic_charging_engine | 12.0.0.3 | — |
| oracle communications_cloud_native_core_binding_support_function | 1.9.0 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 1.6.0 | — |
| oracle communications_cloud_native_core_service_communication_proxy | 1.14.0 | — |
| oracle communications_cloud_native_core_unified_data_repository | 1.14.0 | — |
| oracle communications_diameter_intelligence_hub | 8.0.0 ≤ v ≤ 8.1.0, 8.2.0 ≤ v ≤ 8.2.3 | — |
| oracle communications_element_manager | 8.2.0 ≤ v ≤ 8.2.4.0 | — |
| oracle communications_interactive_session_recorder | 6.4 | — |
| oracle communications_network_integrity | 7.3.6 | — |
| oracle communications_session_report_manager | 8.0.0 ≤ v ≤ 8.2.4.0 | — |
| oracle communications_session_route_manager | 8.0.0 ≤ v ≤ 8.2.4.0 | — |
| oracle communications_unified_inventory_management | 7.4.1, 7.4.2, 7.5.0 | — |
| oracle documaker | 12.6.0 ≤ v ≤ 12.6.4 | — |
| oracle enterprise_data_quality | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.8 ≤ v ≤ 8.1.1 | — |
| oracle healthcare_data_repository | 8.1.0 | — |
| oracle insurance_policy_administration | 11.0 ≤ v ≤ 11.3.1 | — |
| oracle insurance_rules_palette | 11.0.2, 11.1.0, 11.2.7, 11.3.0, 11.3.1 | — |
| oracle mysql_enterprise_monitor | v ≤ 8.0.25 | — |
| oracle retail_assortment_planning | 16.0 | — |
| oracle retail_customer_management_and_segmentation_foundation | 16.0 ≤ v ≤ 19.0 | — |
| oracle retail_financial_integration | 14.1.3.2, 15.0.3.1, 16.0.3 | — |
| oracle retail_integration_bus | 14.1.3.2, 15.0.3.1, 16.0.3 | — |
| oracle retail_merchandising_system | 19.0.1 | — |
| oracle retail_order_broker | 16.0 | — |
| oracle retail_predictive_application_server | 14.1.3, 15.0.3, 16.0.3 | — |
| oracle utilities_testing_accelerator | 6.0.0.1.1, 6.0.0.2.2, 6.0.0.3.1 | — |
| netapp hci | Aralık belirtilmemiş | — |
| netapp management_services_for_element_software | Aralık belirtilmemiş | — |
| org.springframework:spring-webMaven | 5.2.0 ≤ v < 5.2.15, 5.3.0 ≤ v < 5.3.7 | 5.2.15, 5.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.