CVE-2023-20862 in Financial Services Model Management and Governance

Sumário (Inglês)

In Spring Security, versions 5.7.x prior to 5.7.8, versions 5.8.x prior to 5.8.3, and versions 6.0.x prior to 6.0.3, the logout support does not properly clean the security context if using serialized versions. Additionally, it is not possible to explicitly save an empty security context to the HttpSessionSecurityContextRepository. This vulnerability can keep users authenticated even after they performed logout. Users of affected versions should apply the following mitigation. 5.7.x users should upgrade to 5.7.8. 5.8.x users should upgrade to 5.8.3. 6.0.x users should upgrade to 6.0.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

01/11/2022

Divulgação

19/04/2023

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
242650	Oracle Financial Services Model Management and Governance Installer Elevação de Privilégios	459	Não definido	Correção oficial	CVE-2023-20862
234970	Oracle Utilities Testing Accelerator Tools Execução remota de código	459	Não definido	Correção oficial	CVE-2023-20862
234898	Oracle MySQL Enterprise Monitor Monitoring Execução remota de código	459	Não definido	Correção oficial	CVE-2023-20862
234545	Oracle Communications Cloud Native Core Security Edge Protection Proxy Configuration Execução remota de código	459	Não definido	Correção oficial	CVE-2023-20862
234544	Oracle Communications Cloud Native Core Policy Install/Upgrade Execução remota de código	459	Não definido	Correção oficial	CVE-2023-20862
234543	Oracle Communications Cloud Native Core Network Repository Function Installation Execução remota de código	459	Não definido	Correção oficial	CVE-2023-20862
234542	Oracle Communications Cloud Native Core Network Exposure Function Platform Execução remota de código	459	Não definido	Correção oficial	CVE-2023-20862
234541	Oracle Communications Cloud Native Core Console Configuration Execução remota de código	459	Não definido	Correção oficial	CVE-2023-20862
234540	Oracle Communications Cloud Native Core Binding Support Function Install/Upgrade Execução remota de código	459	Não definido	Correção oficial	CVE-2023-20862
234509	Oracle Communications Unified Inventory Management Security Execução remota de código	459	Não definido	Correção oficial	CVE-2023-20862
226859	VMware Spring Security Logout Autenticação fraca	613	Não definido	Correção oficial	CVE-2023-20862

Fontes

• MITRE
• NVD
• CVE Details