Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] VMware opravuje 2 zraniteľnosti v produktoch Spring Security a Spring Framework

VMware opravuje 2 vysoko závažné zraniteľnosti v produktoch Spring Security a Spring Framework. Produkty a ich opravy: Spring Security - 6.2.3, 6.1.8, 6.0.10, 5.8.11, 5.7.12 Spring Framework - 6.1.5, 6.0.18, 5.3.33

VMware Spring Security - Broken Access Control (CVE-2024-22257)
CVSS 8.2 (High)

Neautentizovanému vzdialenému útočníkovi je v Spring Security umožnené narušiť riadenie prístupu, ak je priamo využívaná komponenta "AuthenticatedVoter#vote" s nulovým parametrom "Authentication" [1].

Zraniteľnosť sa nachádza v produkte:

  • Spring Security; <5.7.12; >=5.8.0, <5.8.11; >=6.0.0, <6.1.8; >=6.2.0, <6.2.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 3. 2024.

VMware Spring Framework - SSRF (CVE-2024-22259)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi je v Spring Framework umožnené vykonať útoky typu open redirect alebo server-side request forgery (SSRF) [2].

Zraniteľnosť sa nachádza v produkte:

  • Spring Framework; >=6.1.0, < 6.1.5; >=6.0.0, <6.0.18; <5.3.33

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 15. 3. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 19. 3. 2024.

CESNET, z.s.p.o. Logo