There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The SourceHttpMessageConverter in Spring MVC in Spring Framework before 3.2.5 and 4.0.0.M1 through
    4.0.0.RC1 does not disable external entity resolution, which allows remote attackers to read arbitrary
    files, cause a denial of service, and conduct CSRF attacks via crafted XML, aka an XML External Entity
    (XXE) issue, and a different vulnerability than CVE-2013-4152 and CVE-2013-7315. (CVE-2013-6429)

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Spring 开发团队已发现，Spring Framework 中的 XML 外部实体 (XXE) 注入 (CVE-2013-4152 ) 的补丁不完整。

Spring MVC 的 SourceHttpMessageConverter 还处理了用户提供的 XML，未禁用 XML 外部实体也未提供可将其禁用的选项。SourceHttpMessageConverter 已修改以提供选项来控制 XML 外部实体处理，现已默认禁用该处理。

此外，Jon Passki 发现了一个可能的 XSS 漏洞：JavaScriptUtils.javaScriptEscape() 方法未转义 JS 单引号字符串、JS 双引号字符串或 HTML 脚本数据上下文中的所有敏感字符。在大多数情况下，这可导致无法利用的解析错误，但在某些情况下可导致 XSS 漏洞。

遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據 Spring 開發團隊發現，Spring Framework 中對 XML 外部實體 (XXE) 插入問題的修正 (CVE-2013-4152 ) 不完整。

Spring MVC 的 SourceHttpMessageConverter 也處理了使用者提供的 XML，且若非未停用 XML 外部實體，就是不提供將其停用的選項。SourceHttpMessageConverter 已修改為提供可控制 XML 外部實體處理功能的選項，且現在預設為停用該處理功能。

此外，Jon Passki 發現一個可能的 XSS 弱點：JavaScriptUtils.javaScriptEscape() 方法未逸出 JS 單引號字串、JS 雙引號字串或 HTML 指令碼資料內容中敏感的所有字元。多數情況下這會導致無法惡意利用的剖析錯誤，但在某些情況下可導致一個 XSS 弱點。

Spring 開発チームによって、Spring Framework の XML External Entity（XXE）インジェクション（CVE-2013-4152）の修正が不完全であったことが判明しました。

Spring MVC の SourceHttpMessageConverter はユーザー提供の XML も処理しますが、XML 外部エンティティを無効化せず、当該エンティティを無効化するオプションも提供しませんでした。SourceHttpMessageConverter が、XML 外部エンティティ処理をコントロールするためのオプションを提供するように変更され、その処理はデフォルトで無効化されるようになりました。

また Jon Passki 氏は、潜在的な XSS 脆弱性を発見しました：JavaScriptUtils.javaScriptEscape() メソッドが、JS 一重引用符付き文字列、JS 二重引用符付き文字列、または HTML スクリプトデータコンテキスト内で影響を受けやすい全ての文字をエスケープしませんでした。ほとんどの場合、これは悪用できない解析エラーになりますが、場合によっては XSS 脆弱性につながる可能性があります。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It was discovered by the Spring development team that the fix for the XML External Entity (XXE) Injection (CVE-2013-4152 ) in the Spring Framework was incomplete.

Spring MVC's SourceHttpMessageConverter also processed user provided XML and neither disabled XML external entities nor provided an option to disable them. SourceHttpMessageConverter has been modified to provide an option to control the processing of XML external entities and that processing is now disabled by default.

In addition Jon Passki discovered a possible XSS vulnerability: The JavaScriptUtils.javaScriptEscape() method did not escape all characters that are sensitive within either a JS single quoted string, JS double quoted string, or HTML script data context. In most cases this will result in an unexploitable parse error but in some cases it could result in an XSS vulnerability.

ID	Name	Product	Family	Published	Updated	Severity
414934	SCA: security update for org.springframework:spring-web (GHSA-g6hf-f9cq-q7w7)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
414934	SCA: security update for org.springframework:spring-web (GHSA-g6hf-f9cq-q7w7)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	8/7/2026	9/29/2026	high
72412	Debian DSA-2857-1：libspring-java - 多个漏洞	Nessus	Debian Local Security Checks	2/10/2014	1/11/2021	medium
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	8/7/2026	9/29/2026	high
72412	Debian DSA-2857-1：libspring-java - 數個弱點	Nessus	Debian Local Security Checks	2/10/2014	1/11/2021	medium
72412	Debian DSA-2857-1：libspring-java - いくつかの脆弱性	Nessus	Debian Local Security Checks	2/10/2014	1/11/2021	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	8/7/2026	9/29/2026	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	8/7/2026	9/29/2026	high
72412	Debian DSA-2857-1 : libspring-java - several vulnerabilities	Nessus	Debian Local Security Checks	2/10/2014	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

high

medium

medium

high

high

medium