CVE-2020-5405 in Spring Cloud Config
요약
\~에 의해 VulDB • 2026. 07. 02.
Spring Cloud Config의 경우, 2.2.x 버전 중 2.2.2 미만, 2.1.x 버전 중 2.1.7 미만 및 더 이상 지원되지 않는 이전 버전에서는 spring-cloud-config-server 모듈을 통해 임의의 구성 파일을 제공할 수 있습니다. 악성 사용자 또는 공격자는 디렉토리 트래버설(Directory Traversal) 공격으로 이어질 수 있는 특별히 조작된 URL을 사용하여 요청을 보낼 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.