Spring Boot admins 存在代码注入漏洞
漏洞描述 Spring Boot admins 是一个用于管理 Spring Boot 应用程序的开源管理用户界面。 Spring Boot admins 的 notifiers 通知模块由于没有对用户输入进行有效过滤,所有运行 Spring Boot Admin Server、启用通知程序(例如 Teams-Notifier)并通过 UI 写入环境变量的用户都会受到代码注入的影响。攻击者可利用此漏洞通过向 Spring Boot Admin Server 的 /env 执行器端点发送包含恶意代码的 POST 请求远程执行恶意代码。建议用户升级到最新版本的 Spring Boot Admin 2.6.10 和 2.7.8 以上版本,无法升级的用户可以禁用任何通知程序或禁用 /env 执行器端点上的写访问(POST 请求)缓解此漏洞。 漏洞名称 Spring Boot admins 存在代码注入漏洞 漏洞类型 代码注入 发现时间 2022-12-10 漏洞影响广度 一般 MPS编号 MPS-2022-65559 CVE编号 CVE-2022-46166 CNVD编号 - 影响范围 de....






