Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate 2 nuove vulnerabilità con gravità “alta” che interessano il prodotto Spring AI. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato di eludere le funzionalità di sicurezza ed eseguire codice arbitrario.

Tipologia

• Security Feature Bypass
• Arbitrary Code Execution

Prodotti e versioni affette

Spring AI:

• 1.0.x, tutte le versioni fino alla 1.0.4 (esclusa)
• 1.1.x, tutte le versioni fino alla 1.1.3 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.