SK-CERT Bezpečnostné varovanie V20250521-05

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.1

Identifikátor

Spring Security – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Broadcom vydala bezpečnostnú aktualizáciu na svoj produkt Spring Security, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť s identifikátorom CVE-2025-41232 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup k citlivým údajom a vykonať neoprávnené zmeny v systéme. Pre zneužitie predmetnej zraniteľnosti je nevyhnutné splniť všetky nasledujúce podmienky: – používa sa "EnableMethodSecurity(mode=ASPECTJ)" a "spring-security-aspects" – anotácie sú nastavené prostredníctvom metódy "private"

Dátum prvého zverejnenia varovania

19.5.2025

CVE

CVE-2025-41232

IOC

–

Zasiahnuté systémy

Spring Security vo verzii staršej ako 6.4.6

Následky

Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://spring.io/security/cve-2025-41232 https://www.cvedetails.com/cve/CVE-2025-41232/

« Späť na zoznam