Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

CVE-Informationen werden geladen

Schwachstellenkatalog wird geladen

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-Informationen werden geladen

CVE-2024-22243: CVE-2024-22243: Spring Framework URL-Parsing mit Host-Validierung | Kitploit

Zurück zu Exploits

CVE-2024-22243

HochVeröffentlicht

CVE-2024-22243: Spring Framework URL-Parsing mit Host-Validierung

Veröffentlicht: 23.02.2024
Aktualisiert: 13.02.2025
CNA zuweisen: vmware
Beweise beobachtet: 08.08.2026

Primäres CVSS

8,1/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

EPSS-Wahrscheinlichkeitsschätzung

4,0 %

Niedrig · nächste 30 Tage

Perzentil: 90,0 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Anwendungen, die UriComponentsBuilder zum Parsen einer extern bereitgestellten URL (z. B. über einen Abfrageparameter) verwenden UND Validierungsprüfungen für den Host der geparsten URL durchführen, können anfällig für einen Open-Redirect-Angriff https://cwe.mitre.org/data/definitions/601.html oder einen SSRF-Angriff sein, wenn die URL nach bestandenen Validierungsprüfungen verwendet wird.

Quellen

CVE-2024-22243PoC
Beispielhafte ausnutzbare Szenarien für CVE-2024-22243, die das Spring-Framework betreffen (Open Redirect & SSRF).
CVE-2024-22243-CVE-2024-22234Forschung
env von CVE-2024-22243&CVE-2024-22234
CVE-2024-22243PoC
Code von @SeanPesce verwendet

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.