GHSA-4644-hg35-55m9

ghsaUSosv

Concurrent Execution using Shared Resource with Improper Synchronization in Spring Security

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Race condition in the RunAsManager mechanism in VMware SpringSource Spring Security before 2.0.7 and 3.0.x before 3.0.6 stores the Authentication object in the shared security context, which allows attackers to gain privileges via a crafted thread.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2011-2731US	medium5.1	1.26% (69th)	—	2012-12-05
Race condition in the RunAsManager mechanism in VMware SpringSource Spring Security before 2.0.7 and 3.0.x before 3.0.6 stores the Authentication object in the shared security cont…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=677814WEB
http://support.springsource.com/security/cve-2011-2731WEB
https://github.com/spring-projects/spring-securityPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2011-2731ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan