Impatto Sistemico

Alto (65.51)

Sintesi

Rilevate nuove vulnerabilità, di cui una con gravità “critica” e 2 con gravità “alta”, in Spring Cloud Config, componente del framework Spring. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di leggere file arbitrari e accedere ad informazioni sensibili presenti sui sistemi interessati.

Tipologia

• Arbitrary File Read
• Information Disclosure

Prodotti e/o versioni affette

Spring Cloud Config

• 3.1.x, versioni precedenti alla 3.1.14
• 4.1.x, versioni precedenti alla 4.1.10
• 4.2.x, versioni precedenti alla 4.2.7
• 4.3.x, versioni precedenti alla 4.3.3
• 5.0.x, versioni precedenti alla 5.0.3

N.B. Le versioni di prodotto non più supportate sono da considerare vulnerabili

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.