CVE-2024-22243

Yüksek

Açıklama

Dışarıdan sağlanan bir URL'yi ayrıştırmak için UriComponentsBuilder kullanan VE ayrıştırılan URL'nin ana makinesi (host) üzerinde doğrulama kontrolleri gerçekleştiren uygulamalar; eğer URL doğrulama kontrollerini geçtikten sonra kullanılıyorsa, bir açık yönlendirme (open redirect - https://cwe.mitre.org/data/definitions/601.html) saldırısına veya bir SSRF saldırısına karşı savunmasız olabilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünOrg.springframework:spring-web

Yayın23 Şub 2024

İlk görülme23 Şub 2024

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

org.springframework:spring-web6.1.4, 6.0.17, 5.3.32 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
org.springframework:spring-webMaven	6.1.0 ≤ v < 6.1.4, 6.0.0 ≤ v < 6.0.17, 5.3.0 ≤ v < 5.3.32, v ≤ 5.2.25.RELEASE	6.1.4, 6.0.17, 5.3.32

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.