CVE-2020-5410 in Banking Liquidity Management
Résumé
par VulDB • 04/09/2026
Spring Cloud Config, les versions 2.2.x antérieures à la version 2.2.3, les versions 2.1.x antérieures à la version 2.1.9 et les anciennes versions non prises en charge permettent aux applications de servir des fichiers de configuration arbitraires via le module spring-cloud-config-server. Un utilisateur malveillant ou un attaquant peut envoyer une requête utilisant une URL spécialement conçue, ce qui peut entraîner une attaque par traversal de répertoire (directory traversal).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.