CVE:CVE-2020-5407
CNNVD:CNNVD-202005-730
VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
VMware Spring Security 5.2.4之前的5.2.x版本和5.3.2之前的5.3.x版本中存在数据伪造问题漏洞。远程攻击者可利用该漏洞绕过安全限制。
solution:Upgrade pivotal_software spring_security to a higher version than 5.2.4,5.3.2,and avoid the version [5.2.0,5.2.4),[5.3.0,5.3.2)