CVE-2023-47458
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W SpringBlade w wersji 3.7.0 i wcześniejszych brakuje frameworka kontroli uprawnień, co umożliwia zdalnemu atakującemu eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych i danych wrażliwych, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować SpringBlade do najnowszej wersji, która zawiera poprawki kontroli dostępu, oraz wdrożyć mechanizmy autoryzacji na poziomie aplikacji.
Inne podatności w SpringBlade
Zobacz wszystkie- CVE-2026-36765Wysokie
W podatności XXE w punkcie końcowym /designer/loadReport w SpringBlade v4.8.0, uwierzytelnieni atakujący mogą wykonać dowolny kod poprzez wstrzyknięcie odpowiednio przygotowanego ładunku.
- CVE-2026-56100Wysokie
SpringBlade w wersjach od 2.7.3 do 5.0.0 (z wyłączeniem) zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym atakującym tworzyć konta administratorów systemu poprzez wysyłanie spreparowanych żądań POST do niechronionego wewnętrznego punktu końcowego Feign do tworzenia użytkowników, wystawionego przez @RestController bez kontroli autoryzacji. Atakujący mogą wykorzystać filtr uwierzytelniania bramy, który tylko weryfikuje parsowanie JWT bez sprawdzania ról użytkownika lub tożsamości wywołującego, oraz wykorzystać zakodowany na stałe klucz podpisu JWT osadzony w publicznie dostępnych plikach JAR do sfałszowania tokenów i eskalacji uprawnień z użytkownika o niskich uprawnieniach do administratora, umożliwiając zanieczyszczanie danych między dzierżawcami i trwały dostęp backdoor.
Oryginalny opis (angielski, źródło NVD)
An issue in SpringBlade v.3.7.0 and before allows a remote attacker to escalate privileges via the lack of permissions control framework.