Krytyczna podatność w Spring Core może prowadzić do przejęcia systemów!
Krytyczna podatność w Spring Core może prowadzić do przejęcia systemów!
Uwaga! W świecie IT pojawiła się nowa, krytyczna podatność w Spring Core, znana jako Spring4Shell. Ta luka umożliwia przejęcie aplikacji i systemów bez potrzeby uwierzytelnienia, co oznacza poważne zagrożenie dla wielu użytkowników.
Spring potwierdza istnienie podatności i wydaje nowe wersje: 5.3.18 oraz 5.2.20, które mają załatać tę lukę. Warto jednak zauważyć, że nowa podatność nie jest tożsama z wcześniej znaną CVE-2022-22963, która miała średni poziom powagi.
Eksperci ostrzegają, że ten 0day może być wykorzystywany w sposób masowy, a jego eksploitacja może nastąpić przy minimalnych wymaganiach, takich jak obsługa żądań POST z odpowiednimi parametrami.
Na podstawie: Źródła
