描述

在使用 Spring Cloud Task 2.2.4.RELEASE 及以下版本的应用程序中，在 TaskExplorer 中执行某些查找查询时可能容易受到 SQL 注入的攻击。

受影响的 Spring 产品和版本

• Spring Cloud Task
  • 2.2.4 及以下版本

缓解措施

用户应升级到 2.2.5 及更高版本。已修复此问题的版本包括

• Spring Cloud Task
  • 2.3.0
  • 2.2.5

致谢

此问题由 CHECK24 Factory GmbH 的 Surfijen Bani 识别并负责任地报告。

参考

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5428

历史

• 2020-11-03：初步识别漏洞。