VMware SpringSource Grails 修改对象属性漏洞 CVE-2012-1833 CNNVD-201209-725
5.0
AV
AC
AU
C
I
A
发布：
2012-09-28
修订：
2013-03-02
Pivotal Grails是GoPivotal公司的一套基于Groovy编程语言且用于快速开发Web应用的开源框架，它构建于Spring、Hibernate和其它标准Java框架之上，并提供一套能实现超高生产力的一站式框架。 VMware SpringSource Grails 1.3.8之前版本，以及2.0.2之前的2.x版本中存在漏洞，该漏洞源于程序未正确地限制数据绑定。通过向该程序发送一个特制的请求参数，远程攻击者可利用该漏洞绕过既定的访问限制并修改任意对象的属性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
