Pivotal Software Spring Framework 目录遍历漏洞 CVE-2014-3578 CNNVD-201406-458
5.0
AV
AC
AU
C
I
A
发布：
2015-02-19
修订：
2019-07-14
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Pivotal Software Spring Framework 3.2.9之前3.x版本和4.0.5之前4.0版本中存在目录遍历漏洞。远程攻击者可借助特制的URL利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
