PT-2025-34447 · Unknown · Springboot-Blog

CVE-2024-53494

·

Publicado

2025-08-22

·

Atualizado

2025-08-22

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: SpringBootBlog versão 1.0.0
Descrição: Existe um problema de controle de acesso incorreto na função preHandle do SpringBootBlog versão 1.0.0. Isso permite que atacantes acessem componentes sensíveis sem a devida autenticação.
Recomendações: Atualize o SpringBootBlog para uma versão mais recente que corrija esse problema de controle de acesso. Como solução temporária, considere restringir o acesso à função preHandle até que uma correção esteja disponível.

Exploit

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-53494

Produtos afetados

Springboot-Blog