リモートホストにインストールされている Spring Framework のバージョンは、5.3.46 より前の 5.3.x、6.1.24 より前の 6.1.x、または 6.2.12 より前の 6.2.x です。したがって、STOMP CSRF の脆弱性の影響を受けます

  - WebSocket アプリケーション上の STOMP は、セキュリティバイパスに対して脆弱であり、攻撃者が認証されていないメッセージを送信する可能性があります。CVE-2025-41254Nessus はこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存していたことに、注意してください。

検出

Spring Framework 5.3.x < 5.3.46 / 6.1.x < 6.1.24 / 6.2.x < 6.2.12 STOMP CSRFCVE-2025-41254]

medium Nessus プラグイン ID 275873

バージョン 1.1