CVE-2020-5410: VMware Tanzu Spring Cloud Configuration (Config) Server: aktif olarak istismar edilen açık

Açıklama (NVD)

Spring, by VMware Tanzu, Cloud Config contains a path traversal vulnerability that allows applications to serve arbitrary configuration files.

Özet bilgiler

EPSS

%95,59 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-03-25 · Son tarih: 2022-04-15

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu