CVE-2022-31692

Resumen

Spring Security, las versiones 5.7 anteriores a 5.7.5 y 5.6 anteriores a 5.6.9 podrían ser susceptibles a que las reglas de autorización se omitan mediante reenvío o incluyan tipos de despachadores. Específicamente, una aplicación es vulnerable cuando se cumple todo lo siguiente: La aplicación espera que Spring Security aplique seguridad para reenviar e incluir tipos de despachadores. La aplicación utiliza AuthorizationFilter manualmente o mediante el método AuthorizeHttpRequests(). La aplicación configura FilterChainProxy para aplicarlo a solicitudes de reenvío y/o inclusión (e.g. spring.security.filter.dispatcher-types = request, error, async, forward, include). La aplicación puede reenviar o incluir la solicitud a endpoint con privilegios más altos. La aplicación configura Spring Security para aplicar a cada tipo de despachador a través de AuthorizeHttpRequests().shouldFilterAllDispatcherTypes(true)

• cve-2022-31692PoC

  Un proyecto que demuestra una aplicación vulnerable a la omisión de autorización de Spring Security CVE-2022-31692

• cve-2022-31692PoC

  Demuestra el bypass de autorización de Spring Security CVE-2022-31692 con un exploit Java mínimo, lo que permite a los investigadores de seguridad probar y comprender la vulnerabilidad.