CVE-2024-22243

highPriorität · verfolgen · 11EPSS 0.040 · 90. PerzentilExploit · PoCDEEUFRNLRUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

3 exploits · PoC

Likely / severe?

3.97% (90th) EPSS

CVSS 8.1 · high

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Applications that use UriComponentsBuilder to parse an externally provided URL (e.g. through a query parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open redirect https://cwe.mitre.org/data/definitions/601.html attack or to a SSRF attack if the URL is used after passing validation checks.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.1highAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · ENISA EU

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · security@vmware.comAusnutzbarkeit 2.8 · Auswirkung 5.2

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · OSV

v3.17.7highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:Psecondary · CVSS-BT (t0sche)

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-601USCWE-601USCWE-918USCWE-918US

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Reivap/CVE-2024-22243Code used from @SeanPescePoC · poc_in_github
SeanPesce/CVE-2024-22243Example exploitable scenarios for CVE-2024-22243 affecting the Spring framework (open redirect & SSRF).PoC · poc_in_github
shellfeel/CVE-2024-22243-CVE-2024-22234 env of CVE-2024-22243&CVE-2024-22234PoC · poc_in_github

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

IBM FileNet Content Manager 5.5.12alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.5.12
IBM FileNet Content Manager 5.5.8alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.5.8
IBM FileNet Content Manager 5.6.0alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.6.0
Oracle Fusion Middleware 12.2.1.19.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.2.1.19.0
Oracle Fusion Middleware 12.2.1.4.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.2.1.4.0
Oracle Fusion Middleware 14.1.1.0.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:14.1.1.0.0
Oracle Fusion Middleware 8.5.7alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:8.5.7
Spring Spring Frameworkalle Versionenenisa_euvdEU
Spring Spring Framework5.3.x → 5.3.32enisa_euvdEU
Spring Spring Framework6.0.x → 6.0.17enisa_euvdEU
Spring Spring Framework6.1.x → 6.1.4enisa_euvdEU
Pivotal Software Inc. Spring Framework5.3.0 → 5.3.31fstec_bduRU
Pivotal Software Inc. Spring Framework6.0.0 → 6.0.16fstec_bduRU
Pivotal Software Inc. Spring Framework6.1.0 → 6.1.3fstec_bduRU
ООО «НеМо» Программный комплекс информационной системы «Формирование ПД»≤ RU.53305691.00007-03fstec_bduRU
fusion_middlewarealle Versionenncsc_nlNLcpe:2.3:a:oracle:fusion_middleware:12.2.1.4.0:*:*:*:*:*:*:*
fusion_middleware_mapvieweralle Versionenncsc_nlNLcpe:2.3:a:oracle:fusion_middleware_mapviewer:12.2.1.4.0:*:*:*:*:*:*:*
Maven org.springframework:spring-web≤ 5.2.25.RELEASEosvUSpkg:maven/org.springframework/spring-web
Maven org.springframework:spring-web5.3.0 → 5.3.32osvUSpkg:maven/org.springframework/spring-web
Maven org.springframework:spring-web6.0.0 → 6.0.17osvUSpkg:maven/org.springframework/spring-web

20 von 21 angezeigt

Advisories (9)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0298 Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2024-07-17csaf · ncsc_nlNL
Er zijn kwetsbaarheden verholpen in Oracle Fusion Middleware.
WID-SEC-W-2024-0457VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von InformationenDeutsch2024-02-21csaf · cert_bundDE
Ein entfernter anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen oder einen Phishing-Angriff durchzuführen.
WID-SEC-W-2024-0868Oracle Construction and Engineering: Mehrere SchwachstellenDeutsch2024-04-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2024-1313IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2024-06-06csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Dateien zu manipulieren, um einen Denial-of-Service-Zustand erzuegen, um vertrauliche Informationen offenzulegen, um die Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.
WID-SEC-W-2024-1637Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2024-07-16csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-0810Oracle Retail Applications: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0180Dell Data Protection Advisor: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell Data Protection Advisor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen und nicht näher spezifizierte Angriffe zu starten.
GHSA-ccgv-vj62-xf9hSpring Web vulnerable to Open Redirect or Server Side Request Forgery2024-02-23ghsa · osvUS
Applications that use UriComponentsBuilder to parse an externally provided URL (e.g. through a query parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open redirect attack or to a SSRF attack if the URL is used after passing validation checks.
CERTFR-2026-AVI-1336Multiples vulnérabilités dans les produits IBMFrançais2026-10-16vendor · certfrFR

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv certfr NVD CVE.org MITRE

veröffentlicht 2024-02-23geändert 2026-06-17

Referenzen (14)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan