Pivotal Software Spring Security 信任管理问题漏洞

CNNVD-ID编号 CNNVD-201906-849
CVE编号 CVE-2019-11272
发布时间 2019-06-20
更新时间 2021-01-14
漏洞类型 信任管理问题
漏洞来源 Red Hat,Tim Buthe and Daniel Neagaru from mytaxi.,Tim Büthe and Daniel Neagaru from mytaxi.
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

Pivotal Software Spring Security是美国Pivotal Software公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。

Pivotal Software Spring Security 4.2.x版本至4.2.12版本和不再支持的老版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。

漏洞补丁

目前厂商已发布升级了Pivotal Software Spring Security 信任管理问题漏洞的补丁,Pivotal Software Spring Security 信任管理问题漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源