• 我的位置:
  • 首页
  • -
  • 漏洞预警
  • -
  • 其他
  • -
  • Vmware Spring Security 安全漏洞
    • CNNVD编号:CNNVD-202106-1916
    • 危害等级: 高危 
    • CVE编号: CVE-2021-22119
    • 漏洞类型: 其他
    • 威胁类型:未知
    • 厂       商:未知
    • 漏洞来源:国家信息安全漏洞库
    • 发布时间:2021-06-30
    • 更新时间:2021-06-30

    漏洞简介

    Vmware VMware Spring Security是美国威睿(Vmware)公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。

    Spring Security 存在安全漏洞,攻击者可以发送多个请求来发起授权代码授予的授权请求,这有可能使用单个会话或多个会话耗尽系统资源。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

    参考网站

    受影响实体

    暂无

    补丁