正文

Vmware Spring Framework 代码注入漏洞

admin
admin V管理员 /0 评论 /20 阅读
0402
此篇文章发布距今已超过1192天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Vmware Spring Framework 代码注入漏洞

  • CNNVD编号：CNNVD-202203-2642
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2022-22965
  • 漏洞类型： 代码注入
  • 发布时间： 2022-03-30
  • 威胁类型：
  • 更新时间： 2022-04-01
  • 厂        商：
  • 漏洞来源：

漏洞简介

Vmware Spring Framework是美国威睿（Vmware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。

Vmware Spring Framework 存在代码注入漏洞，该漏洞源于 JDK 9+ 上的数据绑定的 RCE。以下产品和版本受到影响：5.3.0 至 5.3.17、5.2.0 至 5.2.19、较旧的和不受支持的版本也会受到影响。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://tanzu.vmware.com/security/cve-2022-22965

参考网址

来源:tanzu.vmware.com

链接:https://tanzu.vmware.com/security/cve-2022-22965

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2022-22965

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022033109

受影响实体

    暂无


补丁

  • Vmware Spring Framework 代码注入漏洞的修复措施
    <!--
    2022-3-30
    -->