Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate nuove vulnerabilità, tra cui una con gravità “critica”, in Spring, noto framework open‑source per lo sviluppo di applicazioni Java, molto usato in ambito enterprise.

Tipologia

• Security Feature Bypass
• Arbitrary Code Execution
• Security Restrinctions Bypass
• Information Disclosure

Prodotti e/o versioni affette

Spring AI

• 1.0.x, versioni precedenti alla 1.0.5
• 1.1.x, versioni precedenti alla 1.1.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.