CVE-2022-31692

Zusammenfassung

Spring Security, Versionen 5.7 vor 5.7.5 und 5.6 vor 5.6.9 könnten anfällig für eine Umgehung von Autorisierungsregeln über Forward- oder Include-Dispatcher-Typen sein. Insbesondere ist eine Anwendung verwundbar, wenn alle folgenden Bedingungen zutreffen: Die Anwendung erwartet, dass Spring Security Sicherheit auf Forward- und Include-Dispatcher-Typen anwendet. Die Anwendung verwendet den AuthorizationFilter entweder manuell oder über die Methode authorizeHttpRequests(). Die Anwendung konfiguriert den FilterChainProxy so, dass er auf Forward- und/oder Include-Anfragen angewendet wird (z. B. spring.security.filter.dispatcher-types = request, error, async, forward, include). Die Anwendung kann die Anfrage an einen Endpunkt mit höheren Rechten weiterleiten oder einschließen. Die Anwendung konfiguriert Spring Security so, dass es auf jeden Dispatcher-Typ angewendet wird, über authorizeHttpRequests().shouldFilterAllDispatcherTypes(true)

• cve-2022-31692PoC

  Ein Projekt, das eine App demonstriert, die anfällig für die Autorisierungsumgehung von Spring Security CVE-2022-31692 ist.

• cve-2022-31692PoC

  Demonstriert die CVE-2022-31692 Spring Security Autorisierungsumgehung mit einem minimalen Java-Exploit, der es Sicherheitsforschern ermöglicht, die Schwachstelle zu testen und zu verstehen.