| CNNVD-ID编号 | CNNVD-202102-1431 |
| CVE编号 | CVE-2021-22112 |
| 发布时间 | 2021-02-19 |
| 更新时间 | 2021-02-23 |
| 漏洞类型 | 权限许可和访问控制问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
VMware Spring Security 中存在权限许可和访问控制问题漏洞。该漏洞源于攻击者可以通过Spring Security的多个SecurityContext更改绕过限制，以提升其权限。以下产品及版本受到影响：Spring Security 5.4.0 至 5.4.3 版本, Spring Security 5.3.0.RELEASE 至 5.3.7.RELEASE 版本, Spring Security 5.2.0.RELEASE 至 5.2.8.RELEASE 版本。
目前厂商已发布升级了VMware Spring Security 权限许可和访问控制问题漏洞的补丁，VMware Spring Security 权限许可和访问控制问题漏洞的补丁获取链接：
https://tanzu.vmware.com/security/cve-2021-22112
暂无