Pivotal Spring Security和Spring Framework 安全漏洞 CVE-2016-5007 CNNVD-201607-323

5.0 AV AC AU C I A
发布: 2017-05-25
修订: 2018-04-20

Pivotal Spring Security和Spring Framework都是美国Pivotal Software公司的产品。前者是一套为基于Spring的应用程序提供说明性安全保护的安全框架,后者是一套开源的Java、Java EE应用程序框架。 Pivotal Spring Security和Spring Framework中存在安全漏洞。攻击者可利用该漏洞绕过安全限制,执行未授权操作。以下版本受到影响:Pivotal Spring Security 3.2.x版本,4.0.x版本,4.1.x版本,4.2.x版本;Spring Security 3.2.x版本,4.0.x版本,4.1.0版本。

0%
暂无可用Exp或PoC
当前有66条受影响产品信息