CVE:CVE-2022-23463
CNNVD:CNNVD-202209-2501
Nepxion是中国Nepxion开源的一个基于 Spring & Spring Boot & Spring Cloud 框架。
Nepxion 存在安全漏洞，该漏洞源于容易受到Discovery-commons 中的 SpEL 注入的攻击，攻击者利用该漏洞可以导致远程代码执行。
solution:Upgrade nepxion discovery to a higher version than 6.16.2,and avoid the version (,6.16.2]