关于Spring Framework路径遍历漏洞(CVE-2024-38816)

文雅科技术支持客服发表于:2024年11月05日 13:12:31更新于:2024年11月05日 13:14:24

Spring Framework中的漏洞(CVE-2024-38816等)已被公开。

【漏洞影响】
    攻击者可以通过操纵文件或路径的值,进行路径遍历攻击,访问目标文件系统Spring应用程序有权访问的任意文件,从而导致数据泄露。

【参考网址】
    https://blog.csdn.net/weixin_40986713/article/details/142938365

影响内容
关于 SVF 产品的影响
由于未使用“Spring Framework”,因此本漏洞不会对我方造成影响。

关于 invoiceAgent・SPA 产品的影响
由于未使用“Spring Framework”,因此本漏洞不会对我方造成影响。

关于 Dr.Sum 产品的影响
由于未使用“Spring Framework”,因此本漏洞不会对我方造成影响。

关于 MotionBoard 产品的影响
由于未使用“Spring Framework”,因此本漏洞不会对我方造成影响。