BDU:2025-05948 | Уязвимость конфигурации @EnableMethodSecurity(mode

📄 Описание

Уязвимость конфигурации @EnableMethodSecurity(mode=ASPECTJ) или spring-security-aspects Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру авторизации

🖥️ Уязвимое ПО

Broadcom Inc.

Наименование ПО: Spring Security

Версия ПО: от 6.4.0 до 6.4.5 включительно (Spring Security)

Тип ПО: Сетевое программное средство

ОС / платформа: —

⚙️ Технические сведения

Тип ошибки

Нарушение механизма защиты данных (CWE-693)

Класс уязвимости

Уязвимость кода

Дата выявления

19.05.2025

Способ эксплуатации

Несанкционированный сбор информации

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:N

CVSS 3.0

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

⚠️ Уровень опасности

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

🔗 Источники и меры

🔗 https://github.com/advisories/GHSA-9pp5-9c7g-4r83 🔗 https://spring.io/security/cve-2025-41232

🏷️ Идентификаторы

CVE-2025-41232

📅 Даты

Дата публикации

26.05.2025

Последнее обновление

13.08.2025

Детали уязвимости