Pivotal Spring Framework 权限许可和访问控制问题漏洞 CVE-2018-1272 CNNVD-201804-243
6.0
AV
AC
AU
C
I
A
发布：
2018-04-06
修订：
2020-07-15
Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Pivotal Software Spring Framework 5.0.5之前的5.0 版本、4.3.15之前的4.3 版本和不再支持的老版本中存在权限许可和访问控制问题漏洞。远程攻击者可通过发送特制的请求利用该漏洞获取提升的权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有68条受影响产品信息
