PT-2026-82703

CVE-2026-59293

·

Publicado

2026-08-27

·

Atualizado

2026-08-31

Descrição por

CVSS 3.1
6.6
Média
MétricasAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Spring Integration versões 6.4.0 até 6.4.12 Spring Integration versões 6.5.0 até 6.5.10 Spring Integration versões 7.0.0 até 7.0.5 Spring Integration versão 7.1.0
Description O cliente jCIFS pode negociar a redução para SMB1/CIFS se a aplicação não elevar explicitamente a variável smbMinVersion. O SMB1/CIFS carece de assinatura e criptografia obrigatórias, tornando a conexão suscetível a ataques de retransmissão NTLM e ataques de Man-in-the-Middle (MITM) com adulteração de conteúdo, nos quais um invasor intercepta e modifica a comunicação entre duas partes.
Recommendations Eleve explicitamente a variável smbMinVersion para evitar que o cliente negocie a redução para SMB1/CIFS.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-757: Selection of Less-Secure Algorithm During Negotiation (\'Algorithm Downgrade\')
Identificadores relacionados
CVE-2026-59293
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com