CVE-2022-22969: pivotal spring security oauth +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-22969

CVSS 6.5 · Medium EPSS 1,3%

Kerentanan pada pivotal spring security oauth, oracle communications design studio. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

<Issue Description> Spring Security OAuth versions 2.5.x prior to 2.5.2 and older unsupported versions are susceptible to a Denial-of-Service (DoS) attack via the initiation of the Authorization Request in an OAuth 2.0 Client application. A malicious user or attacker can send multiple requests initiating the Authorization Request for the Authorization Code Grant, which has the potential of exhausting system resources using a single session. This vulnerability exposes OAuth 2.0 Client applications only.

Rincian

Terbit di NVD: 21 April 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari): 1,3% peluang dieksploitasi; lebih tinggi dari 68,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
pivotal	spring security oauth	Versi 2.4.0 hingga sebelum 2.4.2
pivotal	spring security oauth	Versi 2.5.0 hingga sebelum 2.5.2
oracle	communications design studio	Versi 7.4.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://tanzu.vmware.com/security/cve-2022-22969 advisory vendor
https://www.oracle.com/security-alerts/cpujul2022.html patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.