Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza risolvono due vulnerabilità, con gravità “alta”, in Spring Framework e Spring Security. Tali vulnerabilità potrebbero consentire ad un utente malintenzionato il bypass dei meccanismi di sicurezza.

Tipologia

• Security Feature Bypass

Prodotti e versioni affette

Spring Framework

• 6.2.x, versioni precedenti alla 6.2.11
• 6.1.x, versioni precedenti alla 6.1.23
• 6.0.x, tutte le versioni
• 5.3.x, versioni precedenti alla 5.3.45
• tutte le versioni precedenti non più supportate

Spring Security

• 6.4.x, versioni precedenti alla 6.4.10
• 6.5.x, versioni precedenti alla 6.5.4

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo in specifiche circostanze indicate nel relativo bollettino di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.