Pivotal Spring Security和Spring... CVE-2018-1258 CNNVD-201805-404

6.5 AV AC AU C I A
发布: 2018-05-11
修订: 2020-07-15

Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Software Spring Security是美国Pivotal Software公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 Pivotal Spring Security和Spring Framework 5.0.6之前版本中存在安全漏洞。当两个产品同时使用时,攻击者可利用该漏洞获取被限制方法的访问权限。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息