0x00 漏洞概述

0x01 漏洞详情

0x02 处置建议

官方已发布最新版本修复了此漏洞，用户应尽快升级到VMware Spring Cloud Config 2.2.3或2.1.9版本，其中不再支持的旧版本应尽快升级至可支持的不受该漏洞影响的版本。下载地址：
https://github.com/spring-cloud/spring-cloud-config/releases
临时措施：将spring-cloud-config-server放置在内网中，并且使用Spring Security对其进行保护，使得只有内部网络访问权限的用户和具有正确身份验证的用户才能进行访问。

0x03 相关新闻

https://spring.io/blog/2020/06/01/spring-cloud-greenwich-sr6-hoxton-sr5-and-2020-0-0-m2-aka-ilford-are-available

0x04 参考链接

https://tanzu.vmware.com/security/cve-2020-5410

0x05 时间线

2020-06-01 VMware官方发布通告
2020-06-02 VSRC发布漏洞通告