O Spring® Security é uma poderosa estrutura de autenticação e controle de acesso para aplicativos Java, especialmente aqueles desenvolvidos como Spring® Framework. Ele oferece uma solução abrangente de segurança, abordando diversas questões, como autenticação, autorização e proteção contra vulnerabilidades comuns de segurança.
A contornagem de autorização por meio de chave controlada pelo usuário ocorre quando a funcionalidade de autorização do sistema não impede que um usuário obtenha acesso aos dados ou registros de outro usuário ao modificar o valor da chave que identifica esses dados.
Nesta vulnerabilidade (CVE), o Spring® Security é afetado por uma falha de contorno de autorização em comparações que diferenciam maiúsculas de minúsculas noSpring® Security. Trata-se de uma vulnerabilidade equivalente à CVE-2024-38820, mas específica parao Spring® Security. O uso dos métodos String.toLowerCase() e String.toUpperCase() apresenta algumas exceções dependentes da configuração regional (Locale) que podem, potencialmente, fazer com que as regras de autorização não funcionem corretamente.
Este problema afeta várias versões de:
pacoteorg.springframework.security:spring-security-taglibs.
pacoteorg.springframework.security:spring-security-cas, pacote org.springframework.security:spring-security-config,
pacoteorg.springframework.security:spring-security-core,
pacoteorg.springframework.security:spring-security-crypto,
Pacoteorg.springframework.security:spring-security-data,
Pacote org.springframework.security:spring-security-ldap, pacote org.springframework.security:spring-security-oauth2-client, pacote org.springframework.security:spring-security-taglibs, pacote org.springframework.security:spring-security-web.
Suporte Técnico
Documentação
Entrar
Entre em contato conosco
