漏洞详情

CNVD编号	CNVD-2017-09167
漏洞标题	Pivotal Spring Web Flow远程代码执行漏洞
严重等级	中
影响产品	Pivotal Software Spring Web Flow 2.4.4
漏洞类型	通用软硬件漏洞
发现时间	2017-06-08
公开时间	2017-06-12
发现者	Stefano Ciccone of Gotham Digital Science.
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://pivotal.io/security/cve-2017-4971
漏洞描述	Pivotal Spring Web Flow是美国Pivotal Software公司的一款Web应用程序，可提供登机手续办理、贷款申请或购物车结算等导航。 Pivotal Spring Web Flow 2.4.0至2.4.4版本中存在远程代码执行漏洞。由于在的数据绑定上未能指定相关的具体属性，从而导致恶意的表达式可以通过表单提交并且被执行，攻击者可利用漏洞执行任意代码。

返回漏洞库首页