CVE-2020-5405 in Spring Cloud Config
Zusammenfassung
von VulDB • 02.07.2026
Spring Cloud Config, Versionen 2.2.x vor 2.2.2, Versionen 2.1.x vor 2.1.7 sowie ältere nicht mehr unterstützte Versionen ermöglichen es Anwendungen, beliebige Konfigurationsdateien über das Modul spring-cloud-config-server bereitzustellen. Ein böswilliger Benutzer oder Angreifer kann eine Anfrage mit einer speziell angefertigten URL senden, die zu einem Directory-Traversal-Angriff führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.