PT-2026-82703 · Vmware · Spring Integration

CVE-2026-59293

·

Publicado

2026-08-27

·

Atualizado

2026-08-31

CVSS v3.1

6.6

Média

VetorAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Spring Integration versões 6.4.0 até 6.4.12 Spring Integration versões 6.5.0 até 6.5.10 Spring Integration versões 7.0.0 até 7.0.5 Spring Integration versão 7.1.0
Description O cliente jCIFS pode negociar a redução para SMB1/CIFS se a aplicação não elevar explicitamente a variável smbMinVersion. O SMB1/CIFS carece de assinatura e criptografia obrigatórias, tornando a conexão suscetível a ataques de retransmissão NTLM e ataques de Man-in-the-Middle (MITM) com adulteração de conteúdo, nos quais um invasor intercepta e modifica a comunicação entre duas partes.
Recommendations Eleve explicitamente a variável smbMinVersion para evitar que o cliente negocie a redução para SMB1/CIFS.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-757

Identificadores relacionados

CVE-2026-59293

Produtos afetados

Spring Integration