CVE-2023-34035

ملخص

إصدارات Spring Security 5.8 قبل 5.8.5، و6.0 قبل 6.0.5، و6.1 قبل 6.1.2 قد تكون عرضة لسوء تكوين قواعد التفويض إذا كان التطبيق يستخدم requestMatchers(String) وعدة servlets، أحدها هو DispatcherServlet الخاص بـ Spring MVC. (DispatcherServlet هو مكوّن من Spring MVC يربط نقاط نهاية HTTP بالطرق الموجودة في الفئات المُعلَّمة بـ @Controller.) على وجه التحديد، يكون التطبيق عرضة للخطر عندما تكون جميع الشروط التالية صحيحة: * وجود Spring MVC في classpath * قيام Spring Security بتأمين أكثر من servlet واحد في تطبيق واحد (أحدها هو DispatcherServlet الخاص بـ Spring MVC) * استخدام التطبيق لـ requestMatchers(String) للإشارة إلى نقاط نهاية ليست نقاط نهاية Spring MVC لا يكون التطبيق عرضة للخطر إذا كان أي من الشروط التالية صحيحًا: * لا يحتوي التطبيق على Spring MVC في classpath * لا يقوم التطبيق بتأمين أي servlets أخرى غير DispatcherServlet الخاص بـ Spring MVC * يستخدم التطبيق requestMatchers(String) فقط لنقاط نهاية Spring MVC

• cve-2023-34035-mitigationsالبحث

  يوضح ثغرة CVE-2023-34035 في Spring Security من خلال تطبيقات نموذجية ضعيفة ومخففة، مع تعليم التكوين الصحيح لتعيين servlet ومطابقة الطلبات.

• CVE-2023-34035-PocPoC

  إثبات مفهوم لاستغلال CVE-2023-34035، يوضح ثغرة تفويض غير صحيحة في Spring Security. يتيح اختبار والتحقق من سيناريوهات تجاوز التحكم في الوصول.