Connexion Inscription
JA · EN · FR
SecPulse
← Retour
Web Application
CVE-2018-1258 high CVSS 8.8

Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauth...

Web Application

Résumé

Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.

Résumé IA openai / gpt-4o

Une vulnérabilité référencée **CVE-2018-1258** a été découverte dans spring. L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10. Action : appliquez le correctif officiel de l'éditeur. En cas de doute, contactez votre service informatique ou cherchez « spring CVE-2018-1258 » sur le site de l'éditeur.
CVE-2018-1258 (spring) — CWE-863 / CVSS v3 8.8 Vecteur d'attaque : distant (réseau) / sans interaction utilisateur Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs. Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
Spring Framework 5.0.5におけるメソッドセキュリティの認可バイパス。
📍 Périmètre concerné
Spring Framework 5.0.5とSpring Security任意のバージョン。
🔥 Gravité
認可バイパスにより、攻撃者が制限されたメソッドにアクセス可能になる。リスクが高い。
🔧 Comment corriger
パッチを適用するため、OracleやRed Hatの提供する更新を実施する。
🛡️ Contournement
パッチ適用までの間、アクセス制御の監視を強化し、不正アクセスを検知する。
🔍 Détection
ログを解析し、不正アクセスの痕跡を確認する。

Références

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →