CVE:CVE-2017-4971
CNNVD:CNNVD-201706-147
Pivotal Spring Web Flow是美国Pivotal Software公司的一款Web应用程序，可提供登机手续办理、贷款申请或购物车结算等导航。
Pivotal Spring Web Flow 2.4.0版本至2.4.4版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
solution:Upgrade pivotal spring_web_flow to a higher version than 2.4.0,2.4.1,2.4.2,2.4.4,and avoid the version 2.4.0,2.4.1,2.4.2,2.4.4