CVE:CVE-2022-31692
CNNVD:CNNVD-202210-2599
VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
VMware Spring Security 5.7.5之前的5.7.x版本和5.6.9之前的5.6.x版本存在安全漏洞，该漏洞源于可能容易受到通过转发或包含调度程序类型绕过授权规则的影响。
solution:Upgrade vmware spring_security to a higher version than 5.6.9,5.7.5,and avoid the version [5.6.0,5.6.9),[5.7.0,5.7.5); Upgrade netapp active_iq_unified_manager to a higher version than -