CVE-2019-3799 in Communications Cloud Native Core Policy
Riassunto
di VulDB • 21/07/2026
Spring Cloud Config, nelle versioni 2.1.x precedenti alla 2.1.2, nelle versioni 2.0.x precedenti alla 2.0.4 e nelle versioni 1.4.x precedenti alla 1.4.6, nonché nelle versioni più vecchie non più supportate, consente alle applicazioni di servire file di configurazione arbitrari tramite il modulo spring-cloud-config-server. Un utente malintenzionato o un attaccante può inviare una richiesta utilizzando un URL appositamente creato che può portare a un attacco di directory traversal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.