CVE-2020-5410 in Banking Liquidity Management
Tóm tắt
Bởi VulDB • 14/09/2026
Spring Cloud Config, các phiên bản 2.2.x trước 2.2.3, các phiên bản 2.1.x trước 2.1.9 và các phiên bản cũ không còn được hỗ trợ cho phép các ứng dụng phục vụ các tệp cấu hình tùy ý thông qua mô-đun spring-cloud-config-server. Một người dùng hoặc kẻ tấn công độc hại có thể gửi một yêu cầu bằng cách sử dụng URL được tạo ra đặc biệt, điều này có thể dẫn đến cuộc tấn công directory traversal (lưu trữ thư mục).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.