VMware Spring Security数据伪造问题漏洞 CVE-2020-5407 CNVD-2020-41536
6.5
AV
AC
AU
C
I
A
发布：
2020-05-13
修订：
2024-11-21
VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。 VMware Spring Security 5.2.4之前的5.2.x版本和5.3.2之前的5.3.x版本中存在数据伪造问题漏洞。远程攻击者可利用该漏洞绕过安全限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
