CVE-2022-27772

Yüksek

Açıklama

v2.2.11.RELEASE sürümünden önceki spring-boot sürümleri geçici dizin ele geçirmeye (temporary directory hijacking) karşı savunmasızdı. Bu güvenlik açığı org.springframework.boot.web.server.AbstractConfigurableWebServerFactory.createTempDir metodunu etkiledi. NOT: Bu güvenlik açığı yalnızca bakımcı tarafından artık desteklenmeyen ürünleri ve/veya sürümleri etkiler.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Vmware Spring Boot

Yayın30 Mar 2022

İlk görülme30 Mar 2022

Nasıl düzeltilir

Güncelleyin

vmware spring_boot2.2.11 ya da sonraki bir sürüm
org.springframework.boot:spring-boot2.2.11.RELEASE ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vmware spring_boot	v < 2.2.11	2.2.11
org.springframework.boot:spring-bootMaven	v < 2.2.11.RELEASE	2.2.11.RELEASE

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.