CVE-2024-22243
CVE-2024-22243: होस्ट सत्यापन के साथ Spring Framework URL पार्सिंग
- प्रकाशित
- 23 फ़र॰ 2024
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Applications that use UriComponentsBuilder to parse an externally provided URL (e.g. through a query parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open redirect https://cwe.mitre.org/data/definitions/601.html attack or to a SSRF attack if the URL is used after passing validation checks. UriComponentsBuilder का उपयोग करके बाह्य रूप से प्रदान किए गए URL (जैसे क्वेरी पैरामीटर के माध्यम से) को पार्स करने वाले और पार्स किए गए URL के host पर सत्यापन जाँच करने वाले अनुप्रयोग, open redirect https://cwe.mitre.org/data/definitions/601.html हमले के प्रति संवेदनशील हो सकते हैं, या यदि URL सत्यापन जाँच पास करने के बाद उपयोग किया जाता है तो SSRF हमले के प्रति संवेदनशील हो सकते हैं।
स्रोत
स्प्रिंग फ्रेमवर्क को प्रभावित करने वाले CVE-2024-22243 के शोषण योग्य परिदृश्यों के उदाहरण (open redirect और SSRF)।
- CVE-2024-22243-CVE-2024-22234अनुसंधान
CVE-2024-22243&CVE-2024-22234 का env
@SeanPesce से उपयोग किया गया कोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।