KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-31692 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
CVE-2022-31692 中，在Spring Security受影响版本范围内，在使用forward/include进行转发的情况下可能导致权限绕过。KnowSafe安全团队已完成相关利用分析，漏洞利用需要依赖具体代码逻辑，实际风险较低。
受影响版本：
5.7.0 <= Spring Security <= 5.7.4
5.6.0 <= Spring Security <= 5.6.8
安全版本：
Spring Security >= 5.7.5
Spring Security >= 5.6.9
影响范围
应用：vmware spring_security（影响面 Up to (excluding) 5.6.9）
应用：vmware spring_security（影响面 Up to (excluding) 5.7.5）
解决方案
1、建议升级至安全版本及其以上
2、若无法升级，建议按照 https://tanzu.vmware.com/security/cve-2022-31692 中相关方案自行排查改造。
参考信息
https://security.netapp.com/advisory/ntap-20221215-0010/
https://tanzu.vmware.com/security/cve-2022-31692
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。