CVE:CVE-2020-5412
CNNVD:CNNVD-202008-133
Vmware VMware Spring Cloud Netflix是美国威睿（Vmware）公司的一个服务。通过自动配置和绑定到 Spring Environment 和其他 Spring 编程模型习语，为 Spring Boot 应用程序提供 Netflix OSS 集成。
VMware Spring Cloud Netflix 2.2.4之前的2.2.x版本、2.1.6之前的2.1.x版本及不在支持的老版本中存在安全漏洞。攻击者可利用该漏洞向其他服务器（未向外部公开）发送请求。
solution:Upgrade vmware spring_cloud_netflix to a higher version than 2.1.6,2.2.4,and avoid the version (,2.1.6),[2.2.0,2.2.4)