CVE-2020-5408
mediumPriorität · verfolgen · 27OT-Risiko · erhöhtEPSS 0.016 · 76. PerzentilDEEURUUSEPSS · bewertet 2026-10-26
Spring Security versions 5.3.x prior to 5.3.2, 5.2.x prior to 5.2.4, 5.1.x prior to 5.1.10, 5.0.x prior to 5.0.16 and 4.2.x prior to 4.2.16 use a fixed null initialization vector with CBC Mode in the implementation of the queryable text encryptor. A malicious user with access to the data that has been encrypted using such an encryptor may be able to derive the unencrypted values using a dictionary attack.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (36)
Betroffene Produkte und Versionsbereiche.
- Juniper Contrail Service Orchestrationalle Versionencert_bundDEcpe:/a:juniper:contrail_service_orchestration:-
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-0067Oracle MySQL: Mehrere SchwachstellenDeutsch2021-01-19csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.
- GHSA-2ppp-9496-p23qInsufficient Entropy in Spring Security2020-06-15ghsa · osvUS
Spring Security versions 5.3.x prior to 5.3.2, 5.2.x prior to 5.2.4, 5.1.x prior to 5.1.10, 5.0.x prior to 5.0.16 and 4.2.x prior to 4.2.16 use a fixed null initialization vector with CBC Mode in the implementation of the queryable text encryptor. A malicious user with access to the data that has been encrypted using such an encryptor may be able to derive the unencrypted values using a dictionary attack.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (19)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2020-5408cnnvd
- https://tanzu.vmware.com/security/cve-2020-5408cnnvd
- https://vigilance.fr/vulnerability/Spring-Security-information-disclosure-via-CBC-Null-Initialization-Vector-33518cnnvd
- https://www.auscert.org.au/bulletins/ESB-2020.3485/cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021042523cnnvd
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-data-risk-manager-is-affected-by-multiple-vulnerabilities-3/cnnvd
- https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-jquery-spring-dom4j-mongodb-linux-kernel-targetcli-fb-jackson-node-js-and-apache-commons-affect-ibm-spectrum-protect-plus/cnnvd
- https://www.oracle.com/security-alerts/cpuApr2021.htmlcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan