Spring® Security ist ein leistungsstarkes Framework für die Authentifizierung und Zugriffskontrolle für Java-Anwendungen, insbesondere für solche, die mitdem Spring® Framework erstellt wurden. Es bietet eine umfassende Sicherheitslösung, die verschiedene Aspekte wie Authentifizierung, Autorisierung und Schutz vor gängigen Sicherheitslücken abdeckt.
Autorisierungsumgehung durch einen benutzergesteuerten Schlüssel liegt vor, wenn die Autorisierungsfunktion des Systems nicht verhindert, dass ein Benutzer durch Änderung des Schlüsselwerts, der die Daten identifiziert, Zugang zu den Daten oder Aufzeichnungen eines anderen Benutzers erhält.
In diesem CVE istSpring® Security von einer Umgehung der Autorisierung für groß-/kleinschreibungssensitive Vergleiche inSpring® Security betroffen. Es handelt sich um ein Äquivalent zu CVE-2024-38820, jedoch fürSpring® Security. Die Verwendung von String.toLowerCase() und String.toUpperCase() weist einige lokalisierungsabhängige Ausnahmen auf, die möglicherweise dazu führen können, dass Autorisierungsregeln nicht ordnungsgemäß funktionieren.
Dieses Problem betrifft mehrere Versionen von:
org.springframework.security:spring-security-taglibs Paket.
org.springframework.security:spring-security-cas-Paket, org.springframework.security:spring-security-config-Paket,
Org.springframework.security:spring-security-core-Paket,
Org.springframework.security:spring-security-crypto-Paket,
Org.springframework.security:spring-security-data-Paket,
Org.springframework.security:spring-security-ldap Paket, org.springframework.security:spring-security-oauth2-client Paket, org.springframework.security:spring-security-taglibs Paket, org.springframework.security:spring-security-web Paket.
Technischer Support
Dokumentation
Anmeldung
Kontakt
