Authorization Bypass of Static Resources in WebFlux Applications
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.1epss 1.7%
da publicação à arma2 dias
Publicada no NVD28 de out.
1ª PoC+2d
probabilidade de exploração
1.7%top 25% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Spring WebFlux applications that have Spring Security authorization rules on static resources can be bypassed under certain circumstances.
For this to impact an application, all of the following must be true:
* It must be a WebFlux application
* It must be using Spring's static resources support
* It must have a non-permitAll authorization rule applied to the static resources support
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Spring · SpringPoCs públicas encontradas — 2
githubgithub.com/mouadk/cve-2024-38821★ 2githubgithub.com/masa42/CVE-2024-38821-POC★ 1⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.