CVE-2021-22047
mediumPriorität · verfolgen · 21EPSS 0.008 · 55. PerzentilEUUSEPSS · bewertet 2026-10-23
In Spring Data REST versions 3.4.0 - 3.4.13, 3.5.0 - 3.5.5, and older unsupported versions, HTTP resources implemented by custom controllers using a configured base API path and a controller type-level request mapping are additionally exposed under URIs that can potentially be exposed for unauthorized access depending on the Spring Security configuration.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- n/a Spring Data REST≤ Spring Data REST versions 3.4.x prior to 3.4.14+ ,3.5.x prior to 3.5.6+ and old unsupported versionsenisa_euvdEU
- Maven org.springframework.data:spring-data-rest-core3.4.0 → 3.4.14osvUSpkg:maven/org.springframework.data/spring-data-rest-core
- Maven org.springframework.data:spring-data-rest-core3.5.0 → 3.5.6osvUSpkg:maven/org.springframework.data/spring-data-rest-core
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-4926-qpxg-6r3wExposure of Resource to Wrong Sphere in Spring Data REST2022-05-24ghsa · osvUS
In Spring Data REST versions 3.4.0 - 3.4.13, 3.5.0 - 3.5.5, and older unsupported versions, HTTP resources implemented by custom controllers using a configured base API path and a controller type-level request mapping are additionally exposed under URIs that can potentially be exposed for unauthorized access depending on the Spring Security configuration.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan