Sérülékenységek

CVE-2026-59270

Spring Spring Security

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Kritikus
Prioritás
Normál
CWE
CWE-798

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 9,4 Kritikus CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Spring Security's embedded UnboundID LDAP server (UnboundIdContainer) unconditionally registers an administrative credential and binds its listener to all available network interfaces.
Spring Security 7.1.0
Spring Security 7.0.0 - 7.0.6
Spring Security 6.5.0 - 6.5.11
Spring Security 6.4.0 - 6.4.18
Spring Security 5.8.0 - 5.8.27
Spring Security 5.7.0 - 5.7.25

Érintett termékek

  • Spring Security Spring Verziók: 7.1.0; 7.0.0 – <= 7.0.6; 6.5.0 – <= 6.5.11; 6.4.0 – <= 6.4.18; 5.8.0 – <= 5.8.27; 5.7.0 – <= 5.7.25

Prioritás

Szint
Normál
Teendő
Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,40%
Automatizálhatóság
Igen
Technikai hatás
Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások