CVE-2022-22969
Orta
Açıklama
Spring Security OAuth'nun 2.5.2 öncesindeki 2.5.x sürümleri ve desteklenmeyen daha eski sürümleri, bir OAuth 2.0 Client uygulamasında Yetkilendirme İsteğinin başlatılması yoluyla Hizmet Reddi (DoS) saldırısına karşı savunmasızdır. Kötü niyetli bir kullanıcı veya saldırgan, tek bir oturum kullanarak sistem kaynaklarını tüketme potansiyeline sahip olan Authorization Code Grant için Yetkilendirme İsteğini başlatan birden fazla istek gönderebilir. Bu güvenlik açığı yalnızca OAuth 2.0 Client uygulamalarını etkilemektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Pivotal Spring Security Oauth
Yayın21 Nis 2022
İlk görülme21 Nis 2022
Nasıl düzeltilir
Güncelleyin
- pivotal spring_security_oauth2.4.2, 2.5.2 ya da sonraki bir sürüm
- org.springframework.security.oauth:spring-security-oauth22.5.2.RELEASE, 2.4.2.RELEASE ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal spring_security_oauth | 2.4.0 ≤ v < 2.4.2, 2.5.0 ≤ v < 2.5.2 | 2.4.2, 2.5.2 |
| oracle communications_design_studio | 7.4.2 | — |
| org.springframework.security.oauth:spring-security-oauth2Maven | 2.5.0.RELEASE ≤ v < 2.5.2.RELEASE, 2.4.0.RELEASE ≤ v < 2.4.2.RELEASE | 2.5.2.RELEASE, 2.4.2.RELEASE |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.