V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2021-22112
DEB
Высокий

Spring Security 5.4.x до 5.4.4, 5.3.x до 5.3.8.RELEASE, 5.2.x до 5.2.9.RELEASE и более старые неподдерживаемые версии могут не сохранять Se…

CVSS
8.8
Высокий
EPSS
0.03
p86
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Spring Security 5.4.x до 5.4.4, 5.3.x до 5.3.8.RELEASE, 5.2.x до 5.2.9.RELEASE и более старые неподдерживаемые версии могут не сохранять SecurityContext, если он изменяется более одного раза в одном запросе. Злоумышленник не может вызвать эту ошибку (она должна быть запрограммирована). Однако, если приложение предназначено для того, чтобы разрешить пользователю работать с повышенными привилегиями только в небольшой части приложения, эту ошибку можно использовать для распространения этих привилегий на остальную часть приложения.

Теги · CWE
CWE-281
Затронутые продукты
Communications_element_manager 8.2.0–8.2.4.0Communications_interactive_session_recorderCommunications_unified_inventory_managementHospitality_cruise_shipboard_property_management_systemInsurance_policy_administrationMysql_enterprise_monitor ≤ 8.0.25
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.032 · p86
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Jenkins
Oracle
Mysql Enterprise MonitorCommunications Unified Inventory ManagementCommunications Element ManagerInsurance Policy AdministrationCommunications Interactive Session RecorderHospitality Cruise Shipboard Property Management System
Vmware
Spring Security
Pivotal Software
Spring Security
ПродуктВендорСтатус
jenkinsОтслеживается
communications_element_manager*Отслеживается
communications_interactive_session_recorder*Отслеживается
communications_unified_inventory_management*Отслеживается
hospitality_cruise_shipboard_property_management_system*Отслеживается
insurance_policy_administration*Отслеживается
mysql_enterprise_monitor*Отслеживается
spring_security*Отслеживается
Источники данных
DEB
CVE