Spring.Boot.Actuator.Unauthorized.Access
- 特征库ID：
49620
- 漏洞级别：
high
- CVE ID：
- 建议的动作：
drop
- 受影响的系统：
Windows, Linux, MacOS
- 协议：
攻击漏洞描述
这表明攻击企图利用 Spring Boot Actuator 中的未经授权的访问漏洞。该漏洞是由于默认配置错误造成的。未经身份验证的攻击者可以通过精心设计的请求利用这一点，从而在应用程序的上下文中执行任意代码。
影响范围
Spring Boot with Actuator service enabled by default
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
请参阅开发商的建议。 https://www.gitmemory.com/issue/halo-dev/halo/498/575054758
文档评价
