CVE:CVE-2022-46166
CNNVD:CNNVD-202212-2808
spring-boot-admin是一个开源的基于Spring boot+Mybatis的后台管理系统，具备用户管理，菜单管理和角色管理3个功能，权限控制到按钮层级。
spring-boot-admin 2.6.10 之前版本和 2.7.8之前版本存在代码注入漏洞，该漏洞源于所有运行 Spring Boot Admin Server、启用通知程序（例如 Teams-Notifier）并通过 UI 写入环境变量的用户都可能受到代码注入影响。
solution:Upgrade codecentric spring_boot_admin to a higher version than 2.6.10,2.7.8,3.0.0:m1,3.0.0:m2,3.0.0:m3,3.0.0:m4,3.0.0:m5,and avoid the version (,2.6.10),[2.7.0,2.7.8),3.0.0:m1,3.0.0:m2,3.0.0:m3,3.0.0:m4,3.0.0:m5