CVE:CVE-2018-1273
CNNVD:CNNVD-201804-564
Pivotal Software Spring Data Commons和Pivotal Software Spring Data REST都是美国Pivotal Software公司的产品。Pivotal Software Spring Data Commons是一款数据共享接口。Pivotal Software Spring Data REST是一款能够在Spring Data之上构建超媒体驱动的REST Web服务的产品。
Pivotal Software Spring Data Commons和Spring Data REST中存在输入验证错误漏洞。远程攻击者可利用该漏洞执行代码。以下产品和版本受到影响：Pivotal Software Spring Data Commons 1.13版本至1.13.10版本(Ingalls SR10)，2.0版本至2.0.5版本(Kay SR5)及一些已不再支持的老版本；Spring Data REST 2.6版本至2.6.10版本(Ingalls SR10)，3.0版本至3.0.5版本(Kay SR5)及一些已不再支持的老版本。
solution:Upgrade pivotal_software spring_data_commons to a higher version than 1.12.10,1.13.10,2.0.5,and avoid the version (,1.12.10],[1.13,1.13.10],[2.0,2.0.5]; Upgrade pivotal_software spring_data_rest to a higher version than 2.5.10,2.6.10,3.0.5,and avoid the version (,2.5.10],[2.6,2.6.10],[3.0,3.0.5]; Upgrade apache ignite to a higher version than 2.5.0,1.0.0:rc3,and avoid the version [1.0.0,2.5.0],1.0.0:rc3