BDU:2021-03251 (CVE-2021-22118)

Уязвимость программной платформы Spring Framework, вызваная ошибками управления привилегиями, позволяющая нарушителю читать и перезаписывать произвольные файлы

Опубликовано: 2021-06-25

Описание

Уязвимость программной платформы Spring Framework вызвана ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю читать и перезаписывать произвольные файлы

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Spring Framework (от 5.3.0 до 5.3.7)Spring Framework (от 5.2.0 до 5.2.15)

Способ устранения

Использование рекомендаций:
https://tanzu.vmware.com/security/cve-2021-22118

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-22118

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://tanzu.vmware.com/security/cve-2021-22118 https://security-tracker.debian.org/tracker/CVE-2021-22118

Проверьте безопасность своего сайта и почты → Полная проверка домена