Vmware Spring Security 安全漏洞
- CNNVD編號：CNNVD-202106-1916
- 危害等級： 高危
- CVE編號： CVE-2021-22119
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-06-30
- 更新時間：2021-06-30
漏洞簡介
Vmware VMware Spring Security是美國威睿（Vmware）公司的一套為基于Spring的應用程序提供說明性安全保護的安全框架。
Spring Security 存在安全漏洞，攻擊者可以發(fā)送多個請求來發(fā)起授權(quán)代碼授予的授權(quán)請求，這有可能使用單個會話或多個會話耗盡系統(tǒng)資源。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
參考網(wǎng)站
來源:access.redhat.com
受影響實體
暫無
補丁
- 補丁編號：CNPD-202106-2923
- 補丁大?。簳簾o
- 重要級別：高危
- 發(fā)布時間： 2021-06-28
- 廠 商： vmware
- 廠商主頁：https://www.vmware.com/
- MD5驗證碼：暫無
- 來源：https://tanzu.vmware.com/security/cve-2021-22119
