CVE:CVE-2020-18685
CNNVD:CNNVD-202109-1955
Floodlight是一个领先的开源 OpenFlow 控制器。
Floodlight 1.2版本存在输入验证错误漏洞，该漏洞源于软件在StaticFlowEntryPusherResource.java中的checkFlow中有很差的输入验证，因为没有检查与TCP或UDP端口、组或表id相关的先决条件。
solution:Upgrade atlassian floodlight to a higher version than 1.2,and avoid the version (,1.2]