0x00 漏洞编号

• CVE-2024-38816

0x01 危险等级

• 高危

0x02 漏洞概述

Spring Framework是一个功能强大的Java应用程序框架，旨在提供高效且可扩展的开发环境。

0x03 漏洞详情

CVE-2024-38816

漏洞类型：路径遍历

影响：获取敏感信息

简述：Spring Framework中存在路径遍历漏洞，当Web应用程序使用RouterFunctions提供静态资源并且应用程序使用FileSystemResource或类似的配置来从文件系统提供静态文件时，威胁者可构造恶意HTTP请求访问目标文件系统上Spring应用程序进程有权访问的任意文件，从而导致数据泄露。

0x04 影响版本

• 5.3.0 <= Spring Framework <= 5.3.39
• 6.0.0 <= Spring Framework <= 6.0.23
• 6.1.0 <= Spring Framework <= 6.1.12

0x05 POC状态

• 未公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://spring.io/

原文始发于微信公众号（浅安安全）：漏洞预警 | Spring Framework路径遍历漏洞