CVE-2019-11272 in Spring Security

Zusammenfassung

von VulDB • 01.07.2026

Spring Security, Versionen 4.2.x bis 4.2.12 sowie ältere nicht mehr unterstützte Versionen unterstützen Klartext-Passwörter unter Verwendung von PlaintextPasswordEncoder. Wenn eine Anwendung mit einer betroffenen Version von Spring Security PlaintextPasswordEncoder verwendet und ein Benutzer ein null codiertes Passwort hat, kann sich ein böswilliger Benutzer (oder Angreifer) mit einem Passwort von „null“ authentifizieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 18.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-136895
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 7.3 (NVD)
• EPSS: 0.01370
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11272
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11272/