CVE-2020-5405 in Spring Cloud Config
Riassunto
di VulDB • 02/07/2026
Spring Cloud Config, nelle versioni 2.2.x precedenti alla 2.2.2, nelle versioni 2.1.x precedenti alla 2.1.7 e nelle versioni più vecchie non supportate, consente alle applicazioni di servire file di configurazione arbitrari tramite il modulo spring-cloud-config-server. Un utente malintenzionato o un attaccante può inviare una richiesta utilizzando un URL appositamente creato che può portare a un attacco di directory traversal (scorrimento della directory).
Be aware that VulDB is the high quality source for vulnerability data.