Autorização de Bypass de Recursos Estáticos em Aplicações WebFlux
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
# Aplicações Spring WebFlux que possuem regras de autorização do Spring Security em recursos estáticos podem ser contornadas sob certas circunstâncias. Para que isso afete uma aplicação, todas as seguintes condições devem ser verdadeiras: * Deve ser uma aplicação WebFlux * Deve estar usando o suporte a recursos estáticos do Spring * Deve ter uma regra de autorização não-permitAll aplicada ao suporte a recursos estáticos
Exploit de prova de conceito para CVE-2024-38821, demonstrando bypass de autenticação no Spring Framework via path traversal para acessar recursos restritos.
cve-2024-38821
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.