远程主机上安装的 Spring Framework 版本为低于 5.3.44 的 5.3.x、低于 6.1.22 的 6.1.x 或低于 6.2.810 的 6.2.x 。因而会受到路径遍历漏洞的影响

  - 部署在不合规的 Servlet 容器上时Spring Framework MVC 应用程序可能容易受到“路径遍历漏洞”的影响。当满足以下所有条件时应用程序可能容易受到攻击
      * 应用程序部署为 WAR 或具有嵌入式 Servlet 容器
      * Servlet 容器不拒绝可疑序列 
      * 应用程序通过 Spring 资源处理为静态资源提供服务 我们已验证只要配置中没有禁用默认安全功能则部署在 Apache Tomcat 或 Eclipse Jetty 上的应用程序不会受到攻击。由于我们无法检查针对所有 Servlet 容器和配置变体的漏洞利用因此强烈建议您升级应用程序。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring Framework 5.3.x < 5.3.44 / 6.1.x < 6.1.22 / 6.2.x < 6.2.10 路径遍历 (CVE-2025-41242)

medium Nessus 插件 ID 253510

未找到变更日志