CVE:CVE-2014-3578
CNNVD:CNNVD-201406-458
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Pivotal Software Spring Framework 3.2.9之前3.x版本和4.0.5之前4.0版本中存在目录遍历漏洞。远程攻击者可借助特制的URL利用该漏洞读取任意文件。
solution:Upgrade pivotal_software spring_framework to a higher version than 3.2.9,4.0.5,and avoid the version [3.2.0,3.2.9),[4.0.0,4.0.5)