Forum: Avviso di sicurezza Spring Framework

Posted by: Gestore Piattaforma
Date: 2022-04-05 10:07
Summary: Avviso di sicurezza Spring Framework
Project: Oscat - Piattaforma Open Source di RT

Content:

Sono state recentemente rilevate 2 vulnerabilità di tipo 0-day – già risolte dagli sviluppatori di Spring – che interessano il Java Spring Framework.

Le vulnerabilità, tracciate dalle CVE-2022-22963 e CVE-2022-22965, potrebbero permettere l'esecuzione di codice da remoto (RCE), comportando la compromissione dell’host.

Note: un Proof of Concept (PoC) per lo sfruttamento delle vulnerabilità risulta disponibile in rete

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22963
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22965
https://www.csirt.gov.it/contenuti/vulnerabilita-0-day-nel-framework-spring-bl01-220401-csirt-ita