CVE-2025-41232

Kritik

Açıklama

Spring Security Aspects, özel (private) metodlar üzerindeki metod güvenliği anotasyonlarını doğru şekilde konumlandıramayabilir. Bu durum bir yetkilendirme atlatmaya neden olabilir. Aşağıdaki koşullar geçerliyse uygulamanız bundan etkilenebilir: * @EnableMethodSecurity(mode=ASPECTJ) ve spring-security-aspects kullanıyorsanız ve * Özel bir metod üzerinde Spring Security metod anotasyonlarınız varsa Bu durumda, hedef metod uygun yetkilendirme olmaksızın çağrılabilir. Şu durumlarda etkilenmezsiniz: * @EnableMethodSecurity(mode=ASPECTJ) veya spring-security-aspects kullanmıyorsanız veya * Spring Security ile işaretlenmiş özel metodlarınız yoksa

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünOrg.springframework.security:spring-security-aspects

Yayın21 May 2025

İlk görülme21 May 2025

Zayıflık türüCWE-693CWE-693

Nasıl düzeltilir

Güncelleyin

org.springframework.security:spring-security-aspects6.4.6 ya da sonraki bir sürüm
org.springframework.security:spring-security-core6.4.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
org.springframework.security:spring-security-aspectsMaven	6.4.0 ≤ v < 6.4.6	6.4.6
org.springframework.security:spring-security-coreMaven	6.4.0 ≤ v < 6.4.6	6.4.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.