-
Notifications
You must be signed in to change notification settings - Fork 2
Open
Description
检测到 It-Life/Deer_GameServer_Java_Netty 一共引入了9个开源组件,存在2个漏洞
漏洞标题:Vmware Spring Framework权限提升漏洞
漏洞编号:CVE-2021-22118
漏洞描述:Vmware Spring Framework是美国威睿(Vmware)公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Vmware Spring Framework存在权限提升漏洞,攻击者可利用该漏洞读取或修改已上传到WebFlux应用程序的文件,或使用多部分请求数据覆盖任意文件。
国家漏洞库信息:https://www.cnvd.org.cn/flaw/show/CNVD-2021-44961
影响范围:[5.3.0, 5.3.7)
最小修复版本:5.3.7
缺陷组件引入路径:com.game:[email protected]>org.springframework:[email protected]
另外还有2个漏洞,详细报告:https://mofeisec.com/jr?p=n69f60
Metadata
Metadata
Assignees
Labels
No labels