🇰🇷 한글 설명
Spring Boot의 특정 버전이 Cloud Foundry에 배포될 경우 보안 우회 취약점이 발생할 수 있습니다. 이로 인해 공격자가 인증을 통과하거나 권한을 탈취할 위험이 있습니다.
💡 쉬운 설명
클라우드 환경에서 실행되는 스프링 부트 프로그램의 보안 문이 제대로 잠기지 않는 문제입니다. 해커가 허가 없이 시스템에 들어올 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
In Spring Boot versions 3.0.0 - 3.0.5, 2.7.0 - 2.7.10, and older unsupported versions, an application that is deployed to Cloud Foundry could be susceptible to a security bypass. Users of affected versions should apply the following mitigation: 3.0.x users should upgrade to 3.0.6+. 2.7.x users should upgrade to 2.7.11+. Users of older, unsupported versions should upgrade to 3.0.6+ or 2.7.11+.
📍 영향받는 시스템
Spring Boot 3.0.0-3.0.5, 2.7.0-2.7.10 및 이전 지원 종료 버전
⚔️ 공격 벡터
Cloud Foundry 환경에 배포된 애플리케이션을 대상으로 한 보안 우회 공격
🛡️ 대응 방법
Spring Boot 3.0.6 이상 또는 2.7.11 이상 버전으로 업그레이드
🔧 검증 코드
명령어 결과에 취약한 버전 범위(3.0.0-3.0.5 또는 2.7.0-2.7.10)가 출력되면 보안 업데이트가 필요합니다.
java -jar your-app.jar --version 2>/dev/null | grep -E 'Spring Boot (3\.0\.[0-5]|2\.7\.[0-9])'