Уязвимость LDAP модуля Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security связана с ошибками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2021.html
Для программных продуктов Pivotal Software Inc.:
https://pivotal.io/security/cve-2017-8028
Для Debian GNU/Linux:
https://www.debian.org/security/2017/dsa-4046
| Балл | 7.6 — высокая опасность |