CVE-2024-22243
CVE-2024-22243: تحليل عناوين URL في Spring Framework مع التحقق من المضيف
- تم النشر
- 23/02/2024
- محدث
- 13/02/2025
- تخصيص CNA
- vmware
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 90.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
التطبيقات التي تستخدم UriComponentsBuilder لتحليل عنوان URL مقدم من مصدر خارجي (مثلًا عبر معامل استعلام) وتُجري عمليات تحقق على مضيف عنوان URL المُحلَّل قد تكون عرضة لهجوم إعادة توجيه مفتوحة https://cwe.mitre.org/data/definitions/601.html أو لهجوم SSRF إذا تم استخدام عنوان URL بعد اجتياز عمليات التحقق.
المصادر
أمثلة على سيناريوهات قابلة للاستغلال لـ CVE-2024-22243 التي تؤثر على Spring Framework (إعادة توجيه مفتوحة و SSRF).
بيئة CVE-2024-22243&CVE-2024-22234
كود مستخدم من @SeanPesce
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.