BDU:2024-10377

Опубликовано: 19 нояб. 2024

Источник: fstec

CVSS3: 4.8

CVSS2: 4

EPSS Низкий

Описание

Уязвимость функций String.toLowerCase() и String.toUpperCase() Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс авторизации

Вендор

VMware Inc.

Наименование ПО

Spring Security

Версия ПО

от 5.7.0 до 5.7.13 включительно (Spring Security)

от 5.8.0 до 5.8.15 включительно (Spring Security)

от 6.0.0 до 6.0.13 включительно (Spring Security)

от 6.1.0 до 6.1.11 включительно (Spring Security)

от 6.2.0 до 6.2.7 включительно (Spring Security)

от 6.3.0 до 6.3.4 включительно (Spring Security)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://spring.io/security/cve-2024-38827

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38827
CVE

EPSS

Процентиль: 52%

0.00288

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-38827

CVSS3: 4.8

redhat

около 1 года назад

The usage of String.toLowerCase() and String.toUpperCase() has some Locale dependent exceptions that could potentially result in authorization rules not working properly.

CVE-2024-38827

CVSS3: 4.8

nvd

около 1 года назад

The usage of String.toLowerCase() and String.toUpperCase() has some Locale dependent exceptions that could potentially result in authorization rules not working properly.

CVE-2024-38827

CVSS3: 4.8

debian

около 1 года назад

The usage of String.toLowerCase()and String.toUpperCase()has some Loca ...

GHSA-q3v6-hm2v-pw99

CVSS3: 4.8

github

около 1 года назад

Spring Framework has Authorization Bypass for Case Sensitive Comparisons

EPSS

Процентиль: 52%

0.00288

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2