wangzhixuan spring-shiro-training: Command Injection in /role/add

Beschreibung

In wangzhixuan spring-shiro-training (bis Commit 94812c1fd8f7fe796c931f4984ff1aa0671ab562) wurde eine als kritisch eingestufte Schwachstelle im Code der Datei /role/add festgestellt. Die Manipulation führt zu Command Injection. Der Angriff kann remote initiiert werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits genutzt werden. Das Produkt wird mit fortlaufenden Rolling Releases ausgeliefert, weshalb keine Versionsangaben zu betroffenen oder gepatchten Ständen vorliegen. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Spring (Broadcom/Tanzu)

• Broadcom VMware Aria Operations – Command Injection KEV CVE-2026-22719
• Broadcom VMware vCenter Server – Out-of-Bounds Write KEV CVE-2024-37079
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Broadcom Brocade Fabric OS – Code Injection KEV CVE-2025-1976
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963