关于Spring 框架远程命令执行漏洞的风险

luopinglei · 发表于 2022-4-12 15:09:41

近日，中央网信办发布《关于Spring 框架远程命令执行
漏洞的风险提示》。Spring 框架（ Framework ）是一个开源的
轻量级J 2 EE 应用程序开发框架，由于Spring 框架存在处理
流程缺陷，攻击者可在远程条件下，实现对目标主机的后门
文件写入和配置修改，继而通过后门文件访问获得目标主机
权限。使用版本低于5. 3. 18 和5. 2. 20 的Spring 框架或衍
生框架构建网站等应用，且同时使用J DK 版本在9 及以上版
本的，极易受此漏洞攻击影响。

想问下这个对 3.6版本有没有影响？

jishuang · 发表于 2022-4-28 18:40:29

没有

luopinglei · 发表于 2023-8-22 15:25:46

结贴

		自动登录	找回密码
密码			注册

[结贴] 关于Spring 框架远程命令执行 漏洞的风险

[结贴] 关于Spring 框架远程命令执行漏洞的风险