漏洞描述
Spring Cloud Config存在目录遍历漏洞，此漏洞是由于应用程序对请求路径没有进行充分校验导致的。
Spring Cloud Config CVE-2020-5410 目录遍历漏洞
PoC代码
暂无相关漏洞推荐
- SohuTV CacheCloud 跨站脚本漏洞 (CVE-2025-15221)
- CacheCloud 代码注入漏洞
- POC 天锐绿盾审批系统 editConfigVal fastjson 反序列化漏洞
- POC JD Cloud BE6500 命令注入漏洞
- 北京万维盈创科技发展有限公司污染源在线监控系统ConfigPerm.aspx RoleID参数SQL注入漏洞
- 用友NC及NC Cloud系统 /uapws/service/nc.itf.bap.service.IBapIOService getBapTableDatas SQL 注入漏洞
- 亿赛通电子文档安全管理系统 /CDGServer3/NetSecConfigAjax;Service SQL 注入漏洞
- 用友U8Cloud /u8cloud/yls SQL 注入漏洞
- 北京万维盈创科技发展有限公司污染源在线监控系统ConfigStation.aspx UserID参数SQL注入漏洞
- 用友U8Cloud /u8cloud/openapi/ce.paper.query SQL 注入漏洞
- 用友 U8Cloud /u8cloud/api/hrta/returnaway/submit SQL 注入漏洞
- 用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞
- 天锐科技 天锐绿盾审批系统 findSingConfigPage.do SQL注入漏洞