CVE-2022-22978
Kritik
Açıklama
spring security'nin 5.4.11+, 5.5.7+, 5.6.4+ öncesindeki sürümlerinde ve desteklenmeyen daha eski sürümlerde, RegexRequestMatcher bazı servlet konteynerlerinde kolayca yanlış yapılandırılarak atlatılabilir. Düzenli ifadede `.` kullanan RegexRequestMatcher ile çalışan uygulamalar, bir yetkilendirme atlatma zafiyetine sahip olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Vmware Spring Security
Yayın19 May 2022
İlk görülme19 May 2022
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- vmware spring_security5.5.7, 5.6.4 ya da sonraki bir sürüm
- org.springframework.security:spring-security-core5.5.7, 5.6.4, 5.4.11 ya da sonraki bir sürüm
- org.springframework.security:spring-security-web5.5.7, 5.6.4, 5.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_security | v < 5.5.7, 5.6.0 ≤ v < 5.6.4 | 5.5.7, 5.6.4 |
| oracle financial_services_crime_and_compliance_management_studio | 8.0.8.2.0, 8.0.8.3.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| org.springframework.security:spring-security-coreMaven | 5.5.0 ≤ v < 5.5.7, 5.6.0 ≤ v < 5.6.4, v < 5.4.11 | 5.5.7, 5.6.4, 5.4.11 |
| org.springframework.security:spring-security-webMaven | 5.5.0 ≤ v < 5.5.7, 5.6.0 ≤ v < 5.6.4, v < 5.4.11 | 5.5.7, 5.6.4, 5.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.