CVE-2023-34055
Orta
Açıklama
Spring Boot 2.7.0 - 2.7.17, 3.0.0-3.0.12 ve 3.1.0-3.1.5 sürümlerinde, bir kullanıcının hizmet reddi (DoS) durumuna neden olabilecek özel olarak hazırlanmış HTTP istekleri göndermesi mümkündür. Özellikle, aşağıdaki koşulların tamamı karşılandığında uygulama savunmasızdır: * uygulamanın Spring MVC veya Spring WebFlux kullanması * org.springframework.boot:spring-boot-actuator bileşeninin classpath üzerinde olması
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Vmware Spring Boot
Yayın28 Kas 2023
İlk görülme28 Kas 2023
Nasıl düzeltilir
Güncelleyin
- org.springframework.boot:spring-boot-actuator2.7.18, 3.0.13, 3.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_boot | 2.7.0 ≤ v ≤ 2.7.17, 3.0.0 ≤ v ≤ 3.0.12, 3.1.0 ≤ v ≤ 3.1.5 | — |
| org.springframework.boot:spring-boot-actuatorMaven | v < 2.7.18, 3.0.0 ≤ v < 3.0.13, 3.1.0 ≤ v < 3.1.6 | 2.7.18, 3.0.13, 3.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.