Rilevate vulnerabilità in Spring Cloud Config (AL07/260507/CSIRT-ITA)
Rilevate nuove vulnerabilità, di cui una con gravità “critica” e 2 con gravità “alta”, in Spring Cloud Config, componente del framework Spring. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di leggere file arbitrari e accedere ad informazioni sensibili presenti sui sistemi interessati.
CSIRT Toscana