PT-2021-14847 · Spring · Spring Cloud Gateway

Frederico Biehl + 1 · Publicado 2021-11-08 · Atualizado 2021-11-10 · CVE-2021-22051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões 3.0.0 a 3.0.4 do Spring Cloud Gateway

Versões 2.2.0 a 2.2.9 do Spring Cloud Gateway

Descrição

Aplicativos que utilizam o Spring Cloud Gateway estão vulneráveis a solicitações especificamente criadas que poderiam gerar uma solicitação adicional nos serviços downstream.

Recomendações

Para o Spring Cloud Gateway versão 3.0.x, atualize para a versão 3.0.5 ou mais recente.

Para o Spring Cloud Gateway versão 2.2.x, atualize para a versão 2.2.10.RELEASE ou mais recente.

Correção

Incorrect Authorization

CSRF

Enumeração de Fraquezas

CWE-863

CWE-352

Identificadores relacionados

CVE-2021-22051

GHSA-2R2V-Q399-QQ93

Produtos afetados

Spring Cloud Gateway

Referências · 6

• https://t.me/cibsecurity/31969 · Publicação no Telegram
• https://tanzu.vmware.com/security/cve-2021-22051 · Aviso do Fabricante
• https://t.me/cvenotify/23129 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22051 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22051 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-2r2v-q399-qq93 · Aviso do Fabricante