PT-2025-22336
CVE-2025-41232
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spring Security Aspects (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بعدم تمكن Spring Security Aspects من تحديد مواقع تعليقات الأمان الخاصة بالطرق في الطرق الخاصة بشكل صحيح، مما قد يؤدي إلى تجاوز التفويض. وقد يؤثر ذلك على التطبيقات التي تستخدم @EnableMethodSecurity(mode=ASPECTJ) و spring-security-aspects مع تعليقات Spring Security الخاصة بالطرق في الطرق الخاصة. ويمكن استدعاء الطريقة المستهدفة دون الحصول على التفويض اللازم.
التوصيات
بالنسبة للتطبيقات التي تستخدم @EnableMethodSecurity(mode=ASPECTJ) و spring-security-aspects مع طرق خاصة مُعلَّمة بعلامات Spring Security، يُنصح بتجنب استخدام هذه الإعدادات حتى يتوفر تصحيح.
كإجراء مؤقت، يُنصح بتعطيل استخدام تعليقات Spring Security على الطرق الخاصة حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الطرق المُعلَّمة بتعليقات Spring Security لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾