CVE-2024-22259

highPriorität · verfolgen · 1EPSS 0.026 · 85. PerzentilDEEUFRNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

2.57% (85th) EPSS

CVSS 8.1 · high

Is it mine?

24 products

Prüfe deine Angriffsfläche

Who says so?

8 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

Applications that use UriComponentsBuilder in Spring Framework to parse an externally provided URL (e.g. through a query parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open redirect https://cwe.mitre.org/data/definitions/601.html attack or to a SSRF attack if the URL is used after passing validation checks. This is the same as CVE-2024-22243 https://spring.io/security/cve-2024-22243 , but with different input.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.1highAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · ENISA EU

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · security@vmware.comAusnutzbarkeit 2.8 · Auswirkung 5.2

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · OSV

v3.17.7highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:Psecondary · CVSS-BT (t0sche)

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-601USCWE-601USCWE-601USCWE-601US

betroffene Produkte (24)

Betroffene Produkte und Versionsbereiche.

IBM FileNet Content Manager 5.5.12alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.5.12
IBM FileNet Content Manager 5.5.8alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.5.8
IBM FileNet Content Manager 5.6.0alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.6.0
Oracle Fusion Middleware 12.2.1.19.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.2.1.19.0
Oracle Fusion Middleware 12.2.1.4.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.2.1.4.0
Oracle Fusion Middleware 14.1.1.0.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:14.1.1.0.0
Oracle Fusion Middleware 8.5.7alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:8.5.7
Spring Spring Frameworkalle Versionenenisa_euvdEU
Spring Spring Framework5.3.x → 5.3.33enisa_euvdEU
Spring Spring Framework6.0.x → 6.0.18enisa_euvdEU
Spring Spring Framework6.1.x → 6.1.5enisa_euvdEU
Pivotal Software Inc. Spring Framework5.3.0 → 5.3.32fstec_bduRU
Pivotal Software Inc. Spring Framework6.0.0 → 6.0.17fstec_bduRU
Pivotal Software Inc. Spring Framework6.1.0 → 6.1.4fstec_bduRU
ООО «НеМо» Программный комплекс информационной системы «Формирование ПД»≤ RU.53305691.00007-03fstec_bduRU
fusion_middlewarealle Versionenncsc_nlNLcpe:2.3:a:oracle:fusion_middleware:12.2.1.4.0:*:*:*:*:*:*:*
fusion_middleware_mapvieweralle Versionenncsc_nlNLcpe:2.3:a:oracle:fusion_middleware_mapviewer:12.2.1.4.0:*:*:*:*:*:*:*
netapp active iq unified manageralle VersionennvdUScpe:2.3:a:netapp:active_iq_unified_manager:*:*:*:*:*:*:*:*
vmware spring framework< 5.3.33nvdUScpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
vmware spring framework6.0.0 → 6.0.18nvdUScpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*

20 von 24 angezeigt

Advisories (7)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0298 Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2024-07-17csaf · ncsc_nlNL
Er zijn kwetsbaarheden verholpen in Oracle Fusion Middleware.
WID-SEC-W-2024-0639VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von DateienDeutsch2024-03-14csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.
WID-SEC-W-2024-0869Oracle Communications: Mehrere SchwachstellenDeutsch2024-04-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2024-1313IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2024-06-06csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Dateien zu manipulieren, um einen Denial-of-Service-Zustand erzuegen, um vertrauliche Informationen offenzulegen, um die Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.
WID-SEC-W-2024-1637Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2024-07-16csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
GHSA-hgjh-9rj2-g67jSpring Framework URL Parsing with Host Validation Vulnerability2024-03-16ghsa · osvUS
Applications that use UriComponentsBuilder in Spring Framework to parse an externally provided URL (e.g. through a query parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open redirect https://cwe.mitre.org/data/definitions/601.html attack or to a SSRF attack if the URL is used after passing validation checks. This is the same as CVE-2024-22243 https://spring.io/security/cve-2024-22243, but with different input.
CERTFR-2026-AVI-1336Multiples vulnérabilités dans les produits IBMFrançais2026-10-16vendor · certfrFR

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd osv certfr NVD CVE.org MITRE

veröffentlicht 2024-03-16geändert 2026-06-17

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan