安全公告-关于Spring Framework RCE漏洞的声明

初始发布时间：2022-04-01 09:11:08

更新发布时间：2022-04-01 09:11:08

漏洞描述：

2022年3月31日，Spring官方发布安全公告，披露CVE-2022-22965 Spring Framework远程代码执行漏洞。由于Spring框架存在处理流程缺陷，攻击者可在远程条件下，实现对目标主机的后门文件写入和配置修改，继而顺利获得后门文件访问取得目标主机权限。使用Spring框架或衍生框架构建网站等应用，且同时使用JDK版本在9及以上版本的，易受此漏洞攻击影响。

产品类别	是否受影响
存储	不受影响
IncloudOS	不受影响
Insight	不受影响

参考链接：

1、http://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement
2、http://www.cnvd.org.cn/webinfo/show/7541

更新记录：

2022-03-01 V1.0 INITIAL

美高梅美高安全应急响应对外服务：

美高梅美高一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并顺利获得产品安全问题处理机制处理产品安全问题。

反馈美高梅美高产品安全问题：http://www.lvzitang.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

获取技术支持：http://www.lvzitang.com/lcjtww/2317452/2317456/2317460/index.html