GitHub |
您所在的位置:网站首页 › cve 2022 20866 › GitHub |
Spring Boot Admin是一个用于管理Spring Boot应用程序的开源管理用户界面,用于监控Spring Boot单机或集群项目,它提供详细的健康信息、内存信息、JVM系统和环境属性、垃圾回收信息、日志设置和查看、定时任务查看、Spring Boot缓存查看和管理等功能。 当Spring Boot Admin管理的application中启用了notifier ,并且存在弱口令或者未授权时,攻击者可利用相关接口设置相关配置,触发SpEL表达式,执行任意命令。 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |