CVE-2022-22976
CVE-2022-22976
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 2.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 may 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Spring Security versions 5.5.x prior to 5.5.7, 5.6.x prior to 5.6.4, and earlier unsupported versions contain an integer overflow vulnerability. When using the BCrypt class with the maximum work factor (31), the encoder does not perform any salt rounds, due to an integer overflow error. The default settings are not affected by this CVE.
Productos afectados
n/a · Spring Security¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →