CVE:CVE-2020-5427
CNNVD:CNNVD-202101-2462
Vmware Spring Cloud Data Flow是美国Vmware公司的一款用于微服务中流式处理和批处理数据的代码库。
Spring Cloud Data Flow versions 2.6.x prior to 2.6.5, versions 2.5.x prior 2.5.4 存在SQL注入漏洞，该漏洞源于应用程序在请求执行任务时容易受到SQL注入的攻击。
solution:Upgrade vmware spring_cloud_data_flow to a higher version than 2.5.4,2.6.5,and avoid the version [2.5.0,2.5.4),[2.6.0,2.6.5)