CVE:CVE-2018-1229
CNNVD:CNNVD-201803-741
Pivotal Spring Batch Admin是美国Pivotal Software公司的一套用于监控管理Spring Batch系统的开源工具。
Pivotal Spring Batch Admin中的文件上传功能存在跨站脚本漏洞。远程攻击者可通过发送特制的请求利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade pivotal_software spring_batch_admin to a higher version than *