🇰🇷 한글 설명
Spring Framework 5.0.5 버전이 Spring Security와 함께 사용될 때 메서드 보안 기능에서 권한 우회 취약점이 발생합니다. 공격자는 이를 악용하여 제한된 메서드에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
보안 규칙을 지켜야 하는 특정 기능에 아무나 들어갈 수 있는 문이 열려 있는 상태입니다. 해커가 권한이 없어도 중요한 데이터나 기능을 마음대로 사용할 수 있습니다.
🇺🇸 원문 (English)
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.
📍 영향받는 시스템
Spring Framework 5.0.5 및 모든 버전의 Spring Security 조합
⚔️ 공격 벡터
메서드 보안 설정을 우회하여 권한이 없는 상태로 특정 메서드 호출
🛡️ 대응 방법
Spring Framework를 5.0.6 이상 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 spring-core 버전이 5.0.5 이하인지 확인
mvn dependency:tree | grep -E 'spring-core|spring-security'