🛡 xj1.fr/cve
FICHE CVE

CVE-2021-23258

Publiée le 2021-12-02 · Dernière modification le 2026-06-17

Authenticated users with Administrator or Developer roles may execute OS commands by SPEL Expression in Spring beans. SPEL Expression does not have security restrictions, which will cause attackers to execute arbitrary commands remotely (RCE).

CVSS 3.14.2 MOYENNE
Type de faiblesse
CWE-913
Publiée2021-12-02
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES