cloud - 第 7 | CN-SEC 中文网

安全新闻

Spring Cloud (SPEL) 中发现 RCE 0-day 漏洞

点击上方蓝字“Ots安全”一起玩耍近日，Spring Cloud Function 官方测试用例曝光了 Spring Cloud Function SPEL 表达式注入漏洞，可利用该漏洞通过注入 SP...

03月30日421 views评论

阅读全文

安全文章

【Nday】Spring-Cloud-SpEL-RCE漏洞复现

# 环境搭建 JDK 15下载：https://www.oracle.com/java/technologies/javase/jdk15-archive-downloads.html在Ce...

03月30日214 views评论

阅读全文

安全文章

漏洞复现-Spring Cloud Function SpEL表达式注入

漏洞描述Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），当其启用动态路由functionRouter时， HTTP请求头 spring.cloud...

03月29日546 views评论

阅读全文

安全漏洞

西部数据My Cloud修复开源服务爆严重漏洞，可被滥用劫持设备

更多全球网络安全资讯尽在邑安全西部数据发布了新的 My Cloud OS 固件，以修复漏洞猎人在 Pwn2Own 2021 黑客竞赛期间利用的漏洞，以实现远程代码执行。该漏洞被跟踪为 CVE-2022...

03月28日184 views评论

阅读全文

安全漏洞

Spring Cloud Function SPEL注入远程命令执行漏洞预警与复现

Spring Cloud Function是基于Spring Boot的函数框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。漏洞详情Spring Clou...

03月28日422 views评论

阅读全文

安全闲碎

Spring-Cloud-Function SPEL 注入漏洞的一点想法

背景介绍最近各大网站相继发出了漏洞预警信息，Spring Cloud Function 从3.0.0.RELEASE 到3.2版本都存在一个表达式注入漏洞，目前尚未发布新的修复版本。目前从...

03月27日207 views评论

阅读全文

安全漏洞

漏洞风险提示｜Spring Cloud Function 表达式注入漏洞（靖云甲可默认防御）

漏洞风险提示漏洞描述Spring Cloud Function 是基于Spring Boot 的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。S...

03月27日104 views评论

阅读全文

安全漏洞

Spring Cloud Function SpEL RCE复现 & 漏洞环境（源码+release）

点击蓝字·关注我们全文 554 字，预计阅读时间 1 分钟前言最近Spring Cloud Function组件爆出0day -- SpEL表达式注入导致RCE，官方commit中...

03月27日1,330 views评论

阅读全文

安全漏洞

Spring Cloud Function v3.x SpEL RCE

0x01 应用简介Spring Cloud Function是SpringBoot开发的一个Servless中间件（FAAS），支持基于SpEL的函数式动态路由。0x02 漏洞复现测试版本：...

03月27日209 views评论

阅读全文

未分类

【最新漏洞预警】Spring Cloud Function SPEL表达式注入漏洞分析与复现

关注公众号回复“漏洞”获取研究环境漏洞信息Spring Cloud Function是基于SpringBoot的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专...

03月27日166 views评论

阅读全文

安全文章

SpringCloudFunction漏洞分析

前言SpringCloudFunction是一个SpringBoot开发的Servless中间件（FAAS），支持基于SpEL的函数式动态路由。在特定配置下，3 <= 版本 <= 3.2....

03月27日94 views评论

阅读全文

安全漏洞

【安全风险通告】Spring Cloud Function SpEL表达式注入漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告漏洞名称Spring Cloud Function SpEL表达式注入漏洞公开时间2022-03-25更新时...

03月27日155 views评论

阅读全文

在线咨询

微信