Spring Framework 5.3.x < 5.3.44 / 6.1.x < 6.1.22 / 6.2.x < 6.2.10 路徑遊走 (CVE-2025-41242)

medium Nessus Plugin ID 253510

語言:

概要

遠端主機上安裝的 Spring Framework 受到一個路徑遊走弱點影響。

說明

遠端主機上安裝的 Spring Framework 是 5.3.44 之前的 5.3.x 版、6.1.22 之前的 6.1.x 版或 6.2.810 之前的 6.2.x 版。因此受到一個路徑遊走弱點影響

- Spring Framework MVC 應用程式部署於不相容的 Servlet 容器時容易受到「路徑遊走弱點」影響。當滿足以下所有條件時應用程式可能容易受到影響
* 應用程式部署為 WAR 或使用內嵌的 Servlet 容器
* Servlet 容器不會拒絕可疑的序列
* 應用程式透過 Spring 資源處理提供靜態資源我們已經驗證部署在 Apache Tomcat 或 Eclipse Jetty 上的應用程式沒有弱點只要組態中未停用預設安全性功能。由於我們無法針對所有 Servlet 容器和組態變體檢查惡意利用因此強烈建議升級您的應用程式。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。