CVE-2022-31690
highPriorität · verfolgen · 32EPSS 0.011 · 65. PerzentilDEEUUSEPSS · bewertet 2026-10-27
Spring Security, versions 5.7 prior to 5.7.5, and 5.6 prior to 5.6.9, and older unsupported versions could be susceptible to a privilege escalation under certain conditions. A malicious user or attacker can modify a request initiated by the Client (via the browser) to the Authorization Server which can lead to a privilege escalation on the subsequent approval. This scenario can happen if the Authorization Server responds with an OAuth2 Access Token Response containing an empty scope list (per RFC 6749, Section 5.1) on the subsequent request to the token endpoint to obtain the access token.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
- IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-
- n/a Spring Security≤ Spring Security (5.7 to 5.7.4 and 5.6 to 5.6.8 as well as older, unsupported versions)enisa_euvdEU
- netapp active iq unified manageralle VersionennvdUScpe:2.3:a:netapp:active_iq_unified_manager:*:*:*:*:*:*:*:*
- Maven org.springframework.security:spring-security-oauth2-client< 5.6.9osvUSpkg:maven/org.springframework.security/spring-security-oauth2-client
- Maven org.springframework.security:spring-security-oauth2-client5.7.0 → 5.7.5osvUSpkg:maven/org.springframework.security/spring-security-oauth2-client
Advisories (4)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2022-2348NetApp ActiveIQ Unified Manager: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenDeutsch2022-12-15csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen.
- WID-SEC-W-2023-0493Hitachi Ops Center: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffDeutsch2023-02-27csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Hitachi Ops Center ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- WID-SEC-W-2024-0794Dell ECS: Mehrere SchwachstellenDeutsch2024-04-04csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
- GHSA-32vj-v39g-jh23spring-security-oauth2-client vulnerable to Privilege Escalation2022-11-01ghsa · osvUS
Spring Security, versions 5.7 prior to 5.7.5, and 5.6 prior to 5.6.9, and older unsupported versions could be susceptible to a privilege escalation under certain conditions. A malicious user or attacker can modify a request initiated by the Client (via the browser) to the Authorization Server which can lead to a privilege escalation on the subsequent approval. This scenario can happen if the Authorization Server responds with an OAuth2 Access Token Response containing an empty scope list (per RFC 6749, Section 5.1) on the subsequent request to the token endpoint to obtain the access token.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-31690/cnnvd
- https://security.netapp.com/advisory/ntap-20221215-0010/cnnvd
- https://tanzu.vmware.com/security/cve-2022-31690cnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.1637cnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.2133cnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.2399cnnvd
- https://security.netapp.com/advisory/ntap-20221215-0010/enisa_euvd
- https://tanzu.vmware.com/security/cve-2022-31690enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan