CVE-2018-1258 in Communications Network Integrity

Tóm tắt

Bởi VulDB • 27/06/2026

Trong phiên bản Spring Framework 5.0.5 khi được sử dụng kết hợp với bất kỳ phiên bản nào của Spring Security, tồn tại một lỗ hổng bỏ qua cơ chế ủy quyền (authorization bypass) khi sử dụng bảo mật phương thức (method security). Một người dùng độc hại chưa được xác thực có thể truy cập trái phép vào các phương thức vốn bị hạn chế.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/12/2017
• Kiểm duyệt: được chấp nhận
• mục: 33
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02427
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1258
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1258/