vmware spring security 安全漏洞
  • cnnvd编号:cnnvd-202106-1916
  • 危害等级: 高危 
  • cve编号: cve-2021-22119
  • 漏洞类型: 其他
  • 威胁类型:未知
  • 厂       商:未知
  • 漏洞来源:国家信息安全漏洞库
  • 发布时间:2021-06-30
  • 更新时间:2021-06-30

漏洞简介

vmware vmware spring security是美国威睿(vmware)公司的一套为基于spring的应用程序提供说明性安全保护的安全框架。

spring security 存在安全漏洞,攻击者可以发送多个请求来发起授权代码授予的授权请求,这有可能使用单个会话或多个会话耗尽系统资源。

漏洞公示

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

参考网站

来源:access.redhat.com

链接:

受影响实体

暂无

补丁

  • 补丁编号:cnpd-202106-2923
  • 补丁大小:暂无
  • 重要级别:高危
  • 发布时间: 2021-06-28
  • 厂      商: vmware
  • 厂商正规网赌十大娱乐棋牌主页:
  • md5验证码:暂无
  • 来源: