Spring Framework 5.3.x < 5.3.44 / 6.1.x < 6.1.22 / 6.2.x < 6.2.10 パストラバーサルCVE-2025-41242

medium Nessus プラグイン ID 253510

Language:

概要

リモートホストにインストールされているSpring Frameworkは、パストラバーサルの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Spring Framework のバージョンは、5.3.44 より前の 5.3.x、6.1.22 より前の 6.1.x、または 6.2.810 より前の 6.2.x です。したがって、パストラバーサル脆弱性の影響を受けます

- Spring Framework MVC アプリケーションは、非準拠の Servlet コンテナに展開されたときに「パストラバーサルの脆弱性」に脆弱である可能性があります。以下がすべて真である場合、アプリケーションが脆弱である可能性があります。
* アプリケーションが WAR として、または組み込みサーブレットコンテナとともに展開されます
* Servlet コンテナは疑わしいシーケンスを拒否しません
* アプリケーションは、Spring リソース処理で静的リソースを提供します。Apache Tomcat または Eclipse Jetty に展開されたアプリケーションは、構成でデフォルトのセキュリティ機能が無効化されていない限り、脆弱ではないことを検証しました。すべてのサーブレットコンテナと構成バリアントに対するエクスプロイトをチェックできないため、アプリケーションをアップグレードすることを強くお勧めします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。