注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】Spring Framework路径遍历漏洞

飓风网络安全  · 公众号  ·  · 2024-10-18 17:30
    

文章预览

漏洞描述： VMware Spring Framework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架，该框架可帮助开发人员构建高质量的应用,VMware发布安全公告,其中公开了一个存在Spring Framework中的路径遍历漏洞,当应用使用WebMvc.fn or WebFlux.fn功能提供静态资源时,允许攻击者通过精心构造的HTTP请求访问或操作服务器上本不应该被访问的文件,该漏洞和CVE-2024-38816原理一致,但输入点不同。 修复建议: 正式防护方案: 官方已经发布了修复补丁,请立即更新到安全版本: Spring Framework >= 5.3.41 Spring Framework >= 6.0.25 Spring Framework >= 6.1.14 下载链接: https://github.com/spring-projects/spring-framework/tags 参考链接: https://spring.io/security/cve-2024-38819 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
人力葵花  ·  人家这才叫年终总结，你那就是记流水账！
昨天
科大烽火  ·  4000℃的高温金属射流，呲了一脸，很酸爽
2 天前
科大烽火  ·  4000℃的高温金属射流，呲了一脸，很酸爽
2 天前
包容万象  ·  湖南一女子因长得太漂亮，55岁没上过一天班，三婚三离，颜值曝光后网友唏嘘！
3 天前
包容万象  ·  48岁赵薇“女儿”因长得太好看，被全网“禁止整容”，如今17岁变化大到不敢认！
3 天前
全国城市农贸中心联合会  ·  协会动态┃不同地区农产品批发市场在经营品类上该如何布局？趋同还是差异化？
5 月前
江南智造总局  ·  卷出行业天花板，TA又出新招
4 月前
人力葵花  ·  2024女性退休年龄最新规定！
2 月前
南半球聊财经  ·  消失的失业人口
1 月前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科   ·   51好读   ·   小百科（海外）   ·   Link管理
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号