CVE-2026-22754

vmware spring security

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-22754

Katalog CVE

CVSS 7.5 · High EPSS 0,27%

Kerentanan Improper Access Control pada vmware spring security. Skor CVSS 3.1 7.5 (High) menurut vmware.com.

Deskripsi (NVD)

Vulnerability in Spring Spring Security. If an application uses <sec:intercept-url servlet-path="/servlet-path" pattern="/endpoint/**"/> to define the servlet path for computing a path matcher, then the servlet path is not included and the related authorization rules are not exercised. This can lead to an authorization bypass.This issue affects Spring Security: from 7.0.0 through 7.0.4.

Rincian

Terbit di NVD
22 April 2026
Terakhir diubah
15 Juli 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber vmware.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-284: Improper Access Control
CWE-551: Incorrect Behavior Order: Authorization Before Parsing and Canonicalization
EPSS (30 hari)
0,27% peluang dieksploitasi; lebih tinggi dari 17,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware spring security Versi 7.0.0 hingga sebelum 7.0.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.