Spring Framework 5.3.x < 5.3.44 / 6.1.x < 6.1.22 / 6.2.x < 6.2.10 路径遍历 (CVE-2025-41242)

medium Nessus 插件 ID 253510

语言：

简介

远程主机上安装的 Spring Framework 受到路径遍历漏洞影响。

描述

远程主机上安装的 Spring Framework 版本为低于 5.3.44 的 5.3.x、低于 6.1.22 的 6.1.x 或低于 6.2.810 的 6.2.x 。因而会受到路径遍历漏洞的影响

- 部署在不合规的 Servlet 容器上时Spring Framework MVC 应用程序可能容易受到“路径遍历漏洞”的影响。当满足以下所有条件时应用程序可能容易受到攻击
* 应用程序部署为 WAR 或具有嵌入式 Servlet 容器
* Servlet 容器不拒绝可疑序列
* 应用程序通过 Spring 资源处理为静态资源提供服务我们已验证只要配置中没有禁用默认安全功能则部署在 Apache Tomcat 或 Eclipse Jetty 上的应用程序不会受到攻击。由于我们无法检查针对所有 Servlet 容器和配置变体的漏洞利用因此强烈建议您升级应用程序。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。