There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Spring Authorization Server versions 1.0.0 - 1.0.5, 1.1.0 - 1.1.5, 1.2.0 - 1.2.2 and older unsupported
    versions are susceptible to a PKCE Downgrade Attack for Confidential Clients. Specifically, an application
    is vulnerable when a Confidential Client uses PKCE for the Authorization Code Grant. An application is not
    vulnerable when a Public Client uses PKCE for the Authorization Code Grant. (CVE-2024-22258)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Authorization Server 1.0.0 - 1.0.5、 1.1.0 - 1.1.5、 1.2.0 - 1.2.2 版和更舊的不受支援版本容易受到機密用戶端的 PKCE 降級攻擊。具體而言當機密用戶端針對授權程式碼授予使用 PKCE 時應用程式容易遭受攻擊。當公用用戶端針對授權程式碼授予使用 PKCE 時應用程式不會受到弱點影響。 (CVE-2024-22258)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring Authorization Server 版本 1.0.0 - 1.0.5、 1.1.0 - 1.1.5、 1.2.0 - 1.2.2 以及不受支持的旧版本容易受到机密客户端的 PKCE 降级攻击。具体来说当机密客户端使用 PKCE 进行授权代码时应用程序容易受到攻击。当公共客户端将 PKCE 用于授权代码时应用程序不易受到攻击。 (CVE-2024-22258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Authorization Serverのバージョン 1.0.0 - 1.0.5、 1.1.0 - 1.1.5、 1.2.0 - 1.2.2 および以前のサポートされないバージョンは、機密クライアントに対する PKCE ダウングレード攻撃に対して脆弱です。特に、機密情報クライアントが認証コード付与に PKCE を使用する際に、アプリケーションが脆弱となります。パブリッククライアントが認証コード許可に PKCE を使用する場合、アプリケーションは脆弱ではありません。CVE-2024-22258

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Spring Authorization Server versions 1.0.0 - 1.0.5, 1.1.0 - 1.1.5, 1.2.0 - 1.2.2 and older unsupported     versions are susceptible to a PKCE Downgrade Attack for Confidential Clients. Specifically, an application     is vulnerable when a Confidential Client uses PKCE for the Authorization Code Grant. An application is not     vulnerable when a Public Client uses PKCE for the Authorization Code Grant. (CVE-2024-22258)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420324	SCA: security update for org.springframework.security:spring-security-oauth2-authorization-server (GHSA-x637-x8p3-5p22)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
420324	SCA: security update for org.springframework.security:spring-security-oauth2-authorization-server (GHSA-x637-x8p3-5p22)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
253157	Linux Distros 未修補的弱點：CVE-2024-22258	Nessus	Misc.	2025/8/21	2026/7/25	medium
253157	Linux Distros 未修补的漏洞：CVE-2024-22258	Nessus	Misc.	2025/8/21	2026/7/25	medium
253157	Linux Distros のパッチ未適用の脆弱性: CVE-2024-22258	Nessus	Misc.	2025/8/21	2026/7/25	medium
253157	Linux Distros Unpatched Vulnerability : CVE-2024-22258	Nessus	Misc.	2025/8/21	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium