更多 选择语言
安全公告-关于Spring Framework RCE漏洞的声明
初始发布时间:2022-04-01 09:11:08
更新发布时间:2022-04-01 09:11:08
漏洞描述:

2022年3月31日,Spring官方发布安全公告,披露CVE-2022-22965 Spring Framework远程代码执行漏洞。由于Spring框架存在处理流程缺陷,攻击者可在远程条件下,实现对目标主机的后门文件写入和配置修改,继而通过后门文件访问获得目标主机权限。使用Spring框架或衍生框架构建网站等应用,且同时使用JDK版本在9及以上版本的,易受此漏洞攻击影响。

产品类别 是否受影响 
服务器 不受影响
存储 不受影响
交换机 不受影响
SSR 不受影响
AiStation 不受影响
IncloudOS 不受影响
Insight 不受影响
ISPIM 不受影响

参考链接:

1、https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement
2、https://www.cnvd.org.cn/webinfo/show/7541

更新记录:

2022-03-01 V1.0 INITIAL

浪潮安全应急响应对外服务:

浪潮一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全事件披露原则,并通过产品安全问题处理机制处理产品安全问题。

反馈浪潮产品安全问题:https://www.inspur.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

订阅浪潮产品安全信息:https://en.inspur.com/en/security_bulletins/vulnerability_subscription/index.html

获取技术支持:https://www.inspur.com/lcjtww/2317452/2317456/2317460/index.html


线




×
联系我们
服务器、存储、网络产品购买热线
400-860-6708
ERP、管理软件购买热线
400-018-7700
云服务产品销售热线
400-607-6657
集团客户投诉热线
400-691-8711