| CNNVD-ID编号 | CNNVD-202005-730 |
| CVE编号 | CVE-2020-5407 |
| 发布时间 | 2020-05-13 |
| 更新时间 | 2021-02-03 |
| 漏洞类型 | 数据伪造问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
VMware Spring Security 5.2.4之前的5.2.x版本和5.3.2之前的5.3.x版本中存在数据伪造问题漏洞。远程攻击者可利用该漏洞绕过安全限制。
目前厂商已发布升级了VMware Spring Security 数据伪造问题漏洞的补丁，VMware Spring Security 数据伪造问题漏洞的补丁获取链接：
https://tanzu.vmware.com/security/cve-2020-5407
来源:MLIST
来源:MLIST
来源:MISC
来源:CONFIRM
来源:MLIST
来源:MISC
来源:www.ibm.com
来源:nvd.nist.gov
暂无