CVE-2020-5410 : VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability
Cette vulnérabilité (CVE-2020-5410, score CVSS 9.0) affecte Spring Cloud Configuration (Config) Server et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Spring, by VMware Tanzu, Cloud Config contains a path traversal vulnerability that allows applications to serve arbitrary configuration files. Required action: Apply updates […]