Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2024-10377

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - ФСТЭК BDU:2024-10377
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2024-10377

CVSS: 4.8
19.11.2024

Уязвимость функций String.toLowerCase() и String.toUpperCase() Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security, позволяющая нарушителю обойти процесс авторизации

Уязвимость функций String.toLowerCase() и String.toUpperCase() Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс авторизации
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 19.11.2024
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Нарушение авторизации
Способ устранения: Нет данных
Меры по устранению: Использование рекомендаций производителя:
https://spring.io/security/cve-2024-38827

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-285 Некорректная авторизация

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2024-38827 Spring Security Authorization Bypass for Case Sensitive Comparisons

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
4 - 2.0 AV:N/AC:H/Au:N/C:P/I:P/A:N
4.8 MEDIUM 3.0 AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Идентификаторы других систем описаний уязвимостей

CVE-2024-38827
Вендор:
  • VMware Inc.
Тип ПО:
  • Сетевое программное средство
Наименование ПО:
  • Spring Security
Версия ПО:
  • от 5.7.0 до 5.7.13 включительно (Spring Security)
  • от 5.8.0 до 5.8.15 включительно (Spring Security)
  • от 6.0.0 до 6.0.13 включительно (Spring Security)
  • от 6.1.0 до 6.1.11 включительно (Spring Security)
  • от 6.2.0 до 6.2.7 включительно (Spring Security)
  • от 6.3.0 до 6.3.4 включительно (Spring Security)
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.