Pivotal Spring Web Flow安全功能绕过漏洞(CVE-2017-4971)
Pivotal Spring Web Flow安全功能绕过漏洞(CVE-2017-4971)
发布日期:2017-05-31
更新日期:2017-06-13
受影响系统:
不受影响系统:
Pivot Spring Web Flow 2.4.5描述:
BUGTRAQ ID: 98785
CVE(CAN) ID: CVE-2017-4971
Pivotal Spring Web Flow是Web应用页面流程管理方案。
Spring Web Flow 2.4.0-2.4.4在数据绑定上存在的一个漏洞。该漏洞源于在Model的数据绑定上没有指定相关model的具体属性,从而导致恶意的表达式可以通过表单提交并且被执行,导致远程代码执行。
<*来源:Stefano Ciccone
*>
建议:
厂商补丁:
Pivot
-----
官方已经发布了新版本,请受影响的2.4.X用户及时更新升级至最新的2.4.5版本来防护该漏洞。官方同时建议用户应该更改数据绑定的默认设置来确保提交的表单信息符合要求来规避类似恶意行为。
参考链接:
https://pivotal.io/security/cve-2017-4971
相关推荐
yangjinpingc 2020-10-09
笨重的蜗牛 2020-06-04
cloudnativeapp 2020-05-09
smalllove 2020-03-01
舍我其谁 2020-02-28
cloudinyachao 2020-01-10
ithzhang 2020-01-10
方志朋 2017-09-26
ScarletLina 2019-06-17
aoxixi 2019-07-31
izhetu 2019-07-04
laiwanwanyihao 2019-06-30
秦怀卓 2019-06-06
baobaozai 2018-12-20
wubinbaoyi 2019-04-23
CSDN云计算 2017-05-07
ananhao 2019-04-21
文刀乱谈 2017-01-25
cj0 2019-04-16