CVE-2020-5405 in Spring Cloud Config
Resumen
por VulDB • 2026-07-02
Spring Cloud Config, versiones 2.2.x anteriores a la 2.2.2, versiones 2.1.x anteriores a la 2.1.7 y versiones más antiguas sin soporte permiten que las aplicaciones sirvan archivos de configuración arbitrarios a través del módulo spring-cloud-config-server. Un usuario malintencionado o atacante puede enviar una solicitud utilizando una URL especialmente manipulada que podría provocar un ataque de traversal de directorio (navegación por directorios).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.