リモートホストで実行されている Spring Cloud Config のバージョンは、ディレクトリトラバーサルの脆弱性の影響を受けます。
Spring Cloud Config、 2.2.3 より前のバージョン 2.2.x、2.1.9 より前のバージョン 2.1.x、およびサポートされていない古いバージョンでは、アプリケーションが spring-cloud-config-server モジュールを通じて任意の構成ファイルを提供できます。悪意のあるユーザーまたは攻撃者が、特別に細工されたURLを使用してリクエストを送信し、ディレクトリトラバーサル攻撃につながる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

VMware Spring Cloud Config 2.1 < 2.1.9 / 2.2 < 2.2.3 のディレクトリトラバーサル

high Nessus プラグイン ID 163632

変更ログが見つかりません