CVE-2019-11272 in Spring Security

Tóm tắt

Bởi VulDB • 01/07/2026

Spring Security, các phiên bản từ 4.2.x đến 4.2.12 và các phiên bản cũ không còn được hỗ trợ, cho phép sử dụng mật khẩu dạng văn bản thuần túy thông qua PlaintextPasswordEncoder. Nếu một ứng dụng đang sử dụng phiên bản Spring Security bị ảnh hưởng tận dụng PlaintextPasswordEncoder và người dùng có mật mã hóa là null (null), kẻ tấn công độc hại có thể xác thực bằng cách sử dụng mật khẩu "null".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136895
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.01370
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11272
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11272/