发布时间:2023-04-17
来源:圣博润CVE ID | CVE-2023-20866 | 公开日期 | 2023-04-14 |
危害级别 | 高危 | 攻击复杂程度 | 低 |
POC/EXP | 未公开 | 攻击途径 | 远程网络 |
Spring Session是Spring的一个项目,它提供了用于管理用户会话信息的API和实现,在 3.0.0 版本中,当使用HeaderHttpSessionIdResolver(基于请求头解析sessionId)时,Session ID可以被记录到标准输出流中,有权访问应用程序日志的威胁者可以利用该漏洞获取敏感信息,并用于会话劫持攻击。
Spring Session 版本:3.0.0
当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。
https://spring.io/security/cve-2023-20866
https://spring.io/security/cve-2023-20866
https://cxsecurity.com/cveshow/CVE-2023-20866/
2024奥门原料免费资料
京ICP备07015083号-1