CVE-2020-5410 in Banking Liquidity Management
Сводка
по VulDB • 04.08.2026
Spring Cloud Config, версии 2.2.x до 2.2.3 включительно, версии 2.1.x до 2.1.9 включительно, а также более старые неподдерживаемые версии позволяют приложениям предоставлять произвольные файлы конфигурации через модуль spring-cloud-config-server. Злоумышленник может отправить запрос с использованием специально созданного URL-адреса, что приведет к атаке на обход ограничений доступа к директориям (directory traversal).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.