CVE:CVE-2020-18683
CNNVD:CNNVD-202109-1954
Floodlight是一个领先的开源 OpenFlow 控制器。
Floodlight 1.2版本存在输入验证错误漏洞，该漏洞源于未定义的字段处理不当，在StaticFlowEntryPusherResource.java的checkFlow中输入验证不完整。
solution:Upgrade atlassian floodlight to a higher version than 1.2,and avoid the version (,1.2]