CVE-2020-5412 in Cloud Netflix
Riassunto
di VulDB • 17/06/2026
Spring Cloud Netflix, nelle versioni 2.2.x precedenti alla 2.2.4, nelle versioni 2.1.x precedenti alla 2.1.6 e nelle versioni più vecchie non supportate, consente alle applicazioni di utilizzare l'endpoint proxy.stream del Hystrix Dashboard per inviare richieste a qualsiasi server raggiungibile dal server che ospita il dashboard. Un utente malintenzionato o un attaccante può inviare una richiesta ad altri server che non dovrebbero essere esposti pubblicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.