CVE-2023-20860

highpriority · track · 41EPSS 0.035 · 89 %ileexploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

3.51% (89th) EPSS

CVSS 7.5 · high

Is it mine?

25 products

Check your exposure

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · scored 2026-10-27

Spring Framework running version 6.0.0 - 6.0.6 or 5.3.0 - 5.3.25 using "**" as a pattern in Spring Security configuration with the mvcRequestMatcher creates a mismatch in pattern matching between Spring Security and Spring MVC, and the potential for a security bypass.

cvss

Technical severity, 0–10. One row per scoring source.

9.1

010

base score 0–10 · higher = more severe · hover a vector to decode⚠ sources disagree · high–critical · 7.1–9.1

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USexploitability 3.9 · impact 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondaryexploitability 3.9 · impact 3.6

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · OSV

v3.17.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Psecondary · CVSS-BT (t0sche)

ssvc

A stakeholder decision — act, attend, or track — from exploitation and impact.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

weaknesses

The CWE weakness classes this flaw belongs to.

CWE-693US

exploits (1)

Public proof-of-concept and weaponised exploit code.

limo520/CVE-2023-20860limo520/CVE-2023-20860PoC · poc_in_github

affected products (25)

Products and version ranges known to be affected.

Amazon Linux 2all versionscert_bundDEcpe:/o:amazon:linux_2:-
Dell Data Protection Advisor <19.12all versionscert_bundDE
Dell NetWorkerall versionscert_bundDEcpe:/a:dell:networker:-
Dell Secure Connect Gateway <5.34.00.16all versionscert_bundDE
IBM InfoSphere Information Serverall versionscert_bundDEcpe:/a:ibm:infosphere_information_server:-
Red Hat Enterprise Linuxall versionscert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Enterprise Linux Apache Camel 1all versionscert_bundDEcpe:/o:redhat:enterprise_linux:apache_camel_1
Red Hat Enterprise Linux Integration Camel for Spring Boot <3.20.1all versionscert_bundDE
Red Hat Integrationall versionscert_bundDEcpe:/a:redhat:integration:-
Red Hat Integration Camel Extensions for Quarkus 1all versionscert_bundDEcpe:/a:redhat:integration:camel_extensions_for_quarkus_1
Red Hat OpenShift Application Runtimesall versionscert_bundDEcpe:/a:redhat:openshift:application_runtimes
Red Hat OpenShift Container Platform <4.10.62all versionscert_bundDE
Dell Data Protection Advisor< 19.12cert_bundDE
Dell Secure Connect Gateway< 5.34.00.16cert_bundDE
Red Hat Enterprise Linux≤ Integration Camel for Spring Boot <3.20.1cert_bundDE
Red Hat OpenShift≤ Container Platform <4.10.62cert_bundDE
n/a Spring Framework≤ Spring Framework (versions 6.0.0 to 6.0.6 and 5.3.0 to 5.3.25)enisa_euvdEU
Broadcom Inc. Spring Security5.3.0 → 5.3.25fstec_bduRU
Broadcom Inc. Spring Security6.0.0 → 6.0.6fstec_bduRU
vmware spring framework5.3.0 → 5.3.26nvdUScpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*

showing 20 of 25

advisories (6)

Vendor and ecosystem advisories describing this.

WID-SEC-W-2023-0697VMware Tanzu Spring Framework: Mehrere SchwachstellenDeutsch2023-03-20csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
WID-SEC-W-2023-1142Red Hat Integration Camel for Spring Boot: Mehrere SchwachstellenDeutsch2023-05-03csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Integration Camel for Spring Boot ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.
WID-SEC-W-2023-1755IBM InfoSphere Information Server: Mehrere SchwachstellenDeutsch2023-07-16csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
WID-SEC-W-2023-1807Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2023-07-18csaf · cert_bundDE
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0180Dell Data Protection Advisor: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell Data Protection Advisor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen und nicht näher spezifizierte Angriffe zu starten.
GHSA-7phw-cxx7-q9vqSpring Framework is vulnerable to security bypass via mvcRequestMatcher pattern mismatch2023-03-28ghsa · osvUS
Spring Framework running version 6.0.0 - 6.0.6 or 5.3.0 - 5.3.25 using "**" as a pattern in Spring Security configuration with the mvcRequestMatcher creates a mismatch in pattern matching between Spring Security and Spring MVC, and the potential for a security bypass.

also known as (4)

Other names and identifiers for this entity.

sources

Which sources assert this record, and when.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

published 2023-03-27modified 2026-06-17

references (16)

External citations — patches, advisories, analysis.

scry

Attackers weaponise vulnerabilities like this against internet-exposed services. See what is exposed on your perimeter with a free passive scan.

Free scan