CVE:CVE-2020-9301
CNNVD:CNNVD-202012-932
Netflix Spinnaker是美国Netflix公司的一个持续交付平台。该平台作为云平台部署工具，支持Google、微软、Pivotal等云平台，可提供开箱即用的集群管理和部署功能。
Netflix Spinnaker存在安全漏洞，该漏洞源于SpEL表达式的处理中，该表达式允许攻击者可利用该漏洞通过经过身份验证的HTTP POST请求读写orca容器中的任意文件。
solution:Upgrade linuxfoundation spinnaker to a higher version than 1.21.5,1.22.4,1.23.4,and avoid the version (,1.21.5),[1.22.0,1.22.4),[1.23.0,1.23.4)