CVE-2024-38810

Опубликовано: 20 авг. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 7.5

EPSS Низкий

Описание

Missing Authorization When Using @AuthorizeReturnObject in Spring Security 6.3.0 and 6.3.1 allows attacker to render security annotations inaffective.

Ссылки

https://spring.io/security/cve-2024-38810
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vmware:spring_security:*:*:*:*:*:*:*:*

Версия от 6.3.0 (включая) до 6.3.2 (исключая)

EPSS

Процентиль: 75%

0.0091

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-287

CWE-862

Связанные уязвимости

CVE-2024-38810

CVSS3: 6.5

ubuntu

больше 1 года назад

Missing Authorization When Using @AuthorizeReturnObject in Spring Security 6.3.0 and 6.3.1 allows attacker to render security annotations inaffective.

CVE-2024-38810

CVSS3: 6.5

redhat

больше 1 года назад

Missing Authorization When Using @AuthorizeReturnObject in Spring Security 6.3.0 and 6.3.1 allows attacker to render security annotations inaffective.

CVE-2024-38810

CVSS3: 6.5

debian

больше 1 года назад

Missing Authorization When Using @AuthorizeReturnObject in Spring Secu ...

GHSA-hmqf-wpq9-jq83

CVSS3: 6.5

github

больше 1 года назад

Spring Security Missing Authorization vulnerability

EPSS

Процентиль: 75%

0.0091

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-287

CWE-862