CVE:CVE-2022-23464
CNNVD:CNNVD-202209-2500
Nepxion是中国Nepxion开源的一个基于 Spring & Spring Boot & Spring Cloud 框架。
Nepxion Discovery 存在代码问题漏洞，该漏洞源于容易受到潜在的服务器端请求伪造 (SSRF) 的攻击，攻击者利用该漏洞可以导致信息泄露。
solution:Upgrade nepxion discovery to a higher version than 6.16.2,and avoid the version (,6.16.2]