Spring Framework when used in combination with any versions of Spring Security contains an authorization bypass

CAO 8.8CVE-2018-1258 · GHSA-cxrj-66c5-9fmh · Công bố 11/05/2018 · cập nhật 25/08/2026

Tóm tắt nhanh

CVE-2018-1258 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.springframework:spring-core, oncommand unified manager (netapp), agile product lifecycle management (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 84.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.0.6.RELEASE, 7.0.0.1, 8.3, 10.2.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.springframework:spring-core Maven	`≥ 5.0.5.RELEASE, < 5.0.6.RELEASE`	`5.0.6.RELEASE`
oncommand unified manager netapp	`≥ 7.3≥ 9.4`	Chưa có bản vá
agile product lifecycle management oracle	`= 9.3.3= 9.3.4= 9.3.5= 9.3.6`	Chưa có bản vá
application testing suite oracle	`= 10.1= 12.5.0.3= 13.1.0.1= 13.2.0.1= 13.3.0.1`	Chưa có bản vá
big data discovery oracle	`= 1.6.0`	Chưa có bản vá
communications converged application server oracle	`< 7.0.0.1`	`7.0.0.1`
communications diameter signaling router oracle	`< 8.3`	`8.3`
communications network integrity oracle	`≥ 7.3.2, ≤ 7.3.6`	Chưa có bản vá
communications performance intelligence center oracle	`< 10.2.1`	`10.2.1`
communications services gatekeeper oracle	`< 6.1.0.4.0`	`6.1.0.4.0`
endeca information discovery integrator oracle	`= 3.1.0= 3.2.0`	Chưa có bản vá
enterprise manager for mysql database oracle	`= 13.2`	Chưa có bản vá
enterprise manager ops center oracle	`= 12.2.2= 12.3.3`	Chưa có bản vá
enterprise repository oracle	`= 11.1.1.7.0= 12.1.3.0.0`	Chưa có bản vá
goldengate for big data oracle	`= 12.2.0.1= 12.3.1.1= 12.3.2.1`	Chưa có bản vá
health sciences information manager oracle	`= 3.0`	Chưa có bản vá
healthcare master person index oracle	`= 3.0= 4.0`	Chưa có bản vá
hospitality guest access oracle	`= 4.2.0= 4.2.1`	Chưa có bản vá
insurance calculation engine oracle	`= 10.1.1= 10.2= 10.2.1`	Chưa có bản vá
insurance policy administration oracle	`= 10.0= 10.1= 10.2= 11.0`	Chưa có bản vá
insurance rules palette oracle	`= 10.0= 10.1= 10.2= 11.0= 11.1`	Chưa có bản vá
micros lucas oracle	`= 2.9.5`	Chưa có bản vá
mysql enterprise monitor oracle	`≤ 8.0.2.8191`	Chưa có bản vá
peoplesoft enterprise fin install oracle	`= 9.2`	Chưa có bản vá
retail assortment planning oracle	`= 14.1= 15.0= 16.0`	Chưa có bản vá
retail back office oracle	`= 14.0= 14.1`	Chưa có bản vá
retail central office oracle	`= 14.0= 14.1`	Chưa có bản vá
retail customer insights oracle	`= 15.0= 16.0`	Chưa có bản vá
retail financial integration oracle	`= 13.2= 14.0= 14.1= 15.0= 16.0`	Chưa có bản vá
retail integration bus oracle	`= 14.1.2`	Chưa có bản vá
retail point-of-service oracle	`= 14.0= 14.1`	Chưa có bản vá
retail returns management oracle	`= 14.0= 14.1`	Chưa có bản vá
retail xstore point of service oracle	`= 17.0`	Chưa có bản vá
service architecture leveraging tuxedo oracle	`= 12.1.3.0.0= 12.2.2.0.0`	Chưa có bản vá
tape library acsls oracle	`= 8.4`	Chưa có bản vá
weblogic server oracle	`= 10.3.6.0= 12.1.3.0= 12.2.1.2= 12.2.1.3`	Chưa có bản vá
fuse redhat	`= 7.3.0`	Chưa có bản vá
spring framework vmware	`= 5.0.5`	Chưa có bản vá

Mô tả

Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của org.springframework:spring-core

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí