CVE:CVE-2022-31679
CNNVD:CNNVD-202209-1731
VMware Spring Data REST是美国VMware公司的一种数据接口。用于构建在 Spring Data 存储库之上，分析应用程序的域模型，并为模型中包含的聚合公开超媒体驱动的 HTTP 资源。
VMware Spring Data REST 3.5.5版本至3.6.0版本、3.7.0版本至3.7.2版本存在安全漏洞。攻击者利用该漏洞可以创建暴露隐藏实体属性的HTTP请求。
solution:Upgrade vmware spring_data_rest to a higher version than 3.6.7,3.7.3,and avoid the version [3.6.0,3.6.7),[3.7.0,3.7.3)