Impatto Sistemico

Medio (64.87)

Sintesi

Rilevata vulnerabilità, con gravità “alta”, in Spring Cloud Config – componente dell’ecosistema Spring Cloud usato per la gestione centralizzata della configurazione nelle applicazioni distribuite. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di leggere file arbitrari sul filesystem e l’elusione delle funzionalità di sicurezza sui sistemi interessati.

Tipologia

• Arbitrary File Read
• Security Restrictions Bypass

Prodotti e/o versioni affette

Spring Cloud Config

• 3.1.x
• 4.1.x
• 4.2.x
• 4.3.x
• 5.0.x

N.B. Le versioni di prodotto non più supportate sono da considerare vulnerabili

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.