Authorization Bypass of Static Resources in WebFlux Applications
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.1epss 1.7%
de la publicación al arma2 días
Publicada en NVD28 oct
1ª PoC+2d
probabilidad de explotación
1.7%top 24% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Spring WebFlux applications that have Spring Security authorization rules on static resources can be bypassed under certain circumstances.
For this to impact an application, all of the following must be true:
* It must be a WebFlux application
* It must be using Spring's static resources support
* It must have a non-permitAll authorization rule applied to the static resources support
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Spring · SpringPoCs públicas encontradas — 2
githubgithub.com/mouadk/cve-2024-38821★ 2githubgithub.com/masa42/CVE-2024-38821-POC★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.