Spring Framework 5.3.x < 5.3.44 / 6.1.x < 6.1.22 / 6.2.x < 6.2.10 路徑遊走 (CVE-2025-41242)

medium Nessus Plugin ID 253510

語言:

概要

遠端主機上的 Spring Framework 安裝受到路徑遊走弱點影響。

說明

遠端主機上安裝的 Spring Framework 是 5.3.44 之前的 5.3.x 版、6.1.22 之前的 6.1.x 版或 6.2.810 之前的 6.2.x 版。因此，該應用程式受到路徑遊走弱點影響：

- Spring Framework MVC 應用程式部署於不相容的 Servlet 容器時，容易受到「路徑遊走弱點」影響。當下列所有條件成立時，應用程式容易遭受攻擊：
* 應用程式部署為 WAR 或內嵌 Servlet 容器
* Servlet 容器不會拒絕可疑的序列
* 應用程式透過 Spring 資源處理機制提供靜態資源我們已驗證，只要設定中未停用預設的安全性功能，部署在 Apache Tomcat 或 Eclipse Jetty 上的應用程式不易遭受攻擊。我們無法針對所有 Servlet 容器和設定變體檢查攻擊程式，因此強烈建議您升級應用程式。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。