CVE-2026-59293
ŚrednieCVSS 6.6Streszczenie
Jeśli aplikacja jawnie nie podniesie smbMinVersion, klient jCIFS negocjuje w dół do SMB1/CIFS, który nie ma obowiązkowego podpisywania/szyfrowania i jest podatny na ataki NTLM relay oraz MITM modyfikujące treść. Podatność dotyczy Spring Integration w wersjach 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10 oraz 6.4.0-6.4.12.
Ocena ryzyka
Atakujący może przechwycić i zmodyfikować przesyłane dane, co może prowadzić do kradzieży danych uwierzytelniających lub naruszenia integralności przesyłanych plików. Może to skutkować nieautoryzowanym dostępem do systemów.
Rekomendacja
Zaleca się aktualizację Spring Integration do wersji z poprawką. Należy również jawnie ustawić smbMinVersion na bezpieczną wersję protokołu SMB.
Oryginalny opis (angielski, źródło NVD)
Unless the application explicitly raises smbMinVersion, the jCIFS client will negotiate down to SMB1/CIFS, which lacks mandatory signing/encryption and is vulnerable to NTLM relay and content-tampering MITM. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12