CVE:CVE-2017-4995
CNNVD:CNNVD-201706-817
Pivotal Spring Security是美国Pivotal Software公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
Pivotal Spring Security 4.2.0.RELEASE版本至4.2.2.RELEASE版本和5.0.0.M1版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
solution:Upgrade vmware spring_security to a higher version than 4.2.0:release,4.2.1:release,4.2.2:release,5.0.0:m1,and avoid the version 4.2.0:release,4.2.1:release,4.2.2:release,5.0.0:m1