CVE:CVE-2020-5411
CNNVD:CNNVD-202006-900
VMware Spring Batch是美国威睿（VMware）公司的一款用于大量数据并行处理的轻量级框架。
VMware Spring Batch 4.0.0版本至4.0.4版本、4.1.0版本至4.1.4版本和4.2.0版本至4.2.2版本中的Jackson配置存在代码问题漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade pivotal_software spring_batch to a higher version than 4.0.4,4.1.4,4.2.2,and avoid the version [4.0.0,4.0.4],[4.1.0,4.1.4],[4.2.0,4.2.2]