CVE-2025-22235
highPriorität · verfolgen · 10OT-Risiko · erhöhtEPSS 0.004 · 37. PerzentilExploit · PoCDEEUUSEPSS · bewertet 2026-10-22
EndpointRequest.to() creates a matcher for null/** if the actuator endpoint, for which the EndpointRequest has been created, is disabled or not exposed. Your application may be affected by this if all the following conditions are met: * You use Spring Security * EndpointRequest.to() has been used in a Spring Security chain configuration * The endpoint which EndpointRequest references is disabled or not exposed via web * Your application handles requests to /null and this path needs protection You are not affected if any of the following is true: * You don't use Spring Security * You don't use EndpointRequest.to() * The endpoint which EndpointRequest.to() refers to is enabled and is exposed * Your application does not handle requests to /null or this path does not need protection
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.3
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- idealzh/cve-2025-22235-demoidealzh/cve-2025-22235-demoPoC · poc_in_github
betroffene Produkte (17)
Betroffene Produkte und Versionsbereiche.
- Maven org.springframework.boot:spring-boot≤ 2.7.24.2osvUSpkg:maven/org.springframework.boot/spring-boot
- Maven org.springframework.boot:spring-boot3.1.0 → 3.1.15.2osvUSpkg:maven/org.springframework.boot/spring-boot
- Maven org.springframework.boot:spring-boot3.2.0 → 3.2.13.2osvUSpkg:maven/org.springframework.boot/spring-boot
- Maven org.springframework.boot:spring-boot3.3.0 → 3.3.11osvUSpkg:maven/org.springframework.boot/spring-boot
- Maven org.springframework.boot:spring-boot3.4.0 → 3.4.5osvUSpkg:maven/org.springframework.boot/spring-boot
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-0887VMware Tanzu Spring Boot: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2025-04-24csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder nicht näher beschriebene Auswirkungen zu erzielen.
- WID-SEC-W-2026-0351Dell NetWorker (Third Party Components): Mehrere SchwachstellenDeutsch2026-02-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell NetWorker ausnutzen, um Angriffe zu starten, die die Integrität, Vertraulichkeit und Verfügbarkeit von Systemen beeinträchtigen.
- GHSA-rc42-6c7j-7h5rSpring Boot EndpointRequest.to() creates wrong matcher if actuator endpoint is not exposed2025-04-28ghsa · osvUS
EndpointRequest.to() creates a matcher for null/** if the actuator endpoint, for which the EndpointRequest has been created, is disabled or not exposed. Your application may be affected by this if all the following conditions are met: * You use Spring Security * EndpointRequest.to() has been used in a Spring Security chain configuration * The endpoint which EndpointRequest references is disabled or not exposed via web * Your application handles requests to /null and this path needs protection You are not affected if any of the following is true: * You don't use Spring Security * You don't use EndpointRequest.to() * The endpoint which EndpointRequest.to() refers to is enabled and is exposed * Your application does not handle requests to /null or this path does not need protection
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan