Spring Framework中的漏洞(CVE-2024-38816等)已被公开。
【漏洞影响】
攻击者可以通过操纵文件或路径的值,进行路径遍历攻击,访问目标文件系统Spring应用程序有权访问的任意文件,从而导致数据泄露。
【参考网址】
https://blog.csdn.net/weixin_40986713/article/details/142938365
影响内容
关于 SVF 产品的影响
由于未使用“Spring Framework”,因此本漏洞不会对我方造成影响。
关于 invoiceAgent・SPA 产品的影响
由于未使用“Spring Framework”,因此本漏洞不会对我方造成影响。
关于 Dr.Sum 产品的影响
由于未使用“Spring Framework”,因此本漏洞不会对我方造成影响。
关于 MotionBoard 产品的影响
由于未使用“Spring Framework”,因此本漏洞不会对我方造成影响。
关于Spring Framework路径遍历漏洞(CVE-2024-38816)
发表于:2024年11月05日 13:12:31 • 更新于:2024年11月05日 13:14:24
•