遠端主機上的 Spring Security  版本為 5.5.7 之前的版本或 5.6.x 的 5.6.4 之前版本。因此，會受到一個授權繞過弱點影響。

  - 在 Spring Security 5.5.6 和 5.6.3 版以及不受支援的舊版中，RegexRequestMatcher 很容易在某些 servlet 容器上遭到錯誤設定而遭到繞過。在規則運算式中使用含有「.」的 RegexRequestMatcher 的應用程式可能容易受到授權繞過影響。(CVE-2022-22978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Spring Security < 5.5.7 / 5.6.x < 5.6.4 授權繞過

critical Nessus Plugin ID 170668

版本 1.0