VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability

高危 CISA KEV 在册

CVECVE-2020-5410

首次发现2022-03-25 00:00 UTC

披露时间2022-03-25 00:00 UTC

最后更新2026-07-15 13:45 UTC

通道状态pending_review

摘要

Spring, by VMware Tanzu, Cloud Config contains a path traversal vulnerability that allows applications to serve arbitrary configuration files.

中文摘要建设中，暂以英文摘要呈现（DR-003 v2）。

该漏洞尚未生成深度研判报告（DR-003 v2 AI pipeline 建设中）。