Spring Framework 5.3.x < 5.3.44 / 6.1.x < 6.1.22 / 6.2.x < 6.2.10 のパストラバーサル (CVE-2025-41242)

medium Nessus プラグイン ID 253510

Language:

概要

リモートホストにインストールされている Spring Framework は、パストラバーサルの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Spring Framework のバージョンは、5.3.44 より前の 5.3.x、6.1.22 より前の 6.1.x、または 6.2.810 より前の 6.2.x です。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

- Spring Framework MVC アプリケーションは、非準拠のサーブレットコンテナに展開されている場合に「パストラバーサルの脆弱性」に脆弱になる可能性があります。次のすべてに該当する場合、アプリケーションは脆弱になる可能性があります。
* アプリケーションが WAR として展開されている、または組み込みサーブレットコンテナとともに展開されている
* サーブレットコンテナが疑わしいシーケンスを拒否しない
* アプリケーションは、Spring リソース処理で静的リソースを提供する。Apache Tomcat または Eclipse Jetty に展開されたアプリケーションは、設定でデフォルトのセキュリティ機能が無効化されていない限り、脆弱ではないことを確認しました。すべてのサーブレットコンテナと設定バリアントに対するエクスプロイトをチェックできないため、アプリケーションをアップグレードすることを強くお勧めします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。