BDU:2020-04463 (CVE-2020-5410)

Уязвимость модуля spring-cloud-config-server сервера Spring Cloud Config, позволяющая нарушителю получить доступ к защищаемой информации

Опубликовано: 2020-09-29

Описание

Уязвимость модуля spring-cloud-config-server сервера Spring Cloud Config существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специально сформированного HTTP-запроса

Затрагиваемое ПО и версии

Spring Cloud Config (от 2.1.0 до 2.1.9)Spring Cloud Config (от 2.2.0 до 2.2.3)

Способ устранения

Использование рекомендаций:
https://tanzu.vmware.com/security/cve-2020-5410

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-5410 https://tanzu.vmware.com/security/cve-2020-5410

Проверьте безопасность своего сайта и почты → Полная проверка домена