Impatto Sistemico

Alto (65.51)

Sintesi

Aggiornamenti di sicurezza risolvono 8 vulnerabilità, tra cui una con gravità “critica” e due “alta”, in Spring, noto framework open‑source per lo sviluppo di applicazioni Java, usato in ambito enterprise.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Information Disclosure
• Privilege Escalation

Prodotti e/o versioni affette

Spring Boot

• 4.0.x: versioni dalla 4.0.0 alla 4.0.5
• 3.5.x: versioni dalla 3.5.0 alla 3.5.13
• 3.4.x: versioni dalla 3.4.0 alla 3.4.15
• 3.3.x: versioni dalla 3.3.0 alla 3.3.18
• 2.7.x: versioni dalla 2.7.0 alla 2.7.32
• tutte le versioni precedenti non più supportate (EOL).

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: