CVE-2020-5421

Spring セキュリティ脆弱性 CVE-2020-5421 再現 脆弱性概要 CVE-2020-5421 は、jsessionid パスパラメータを使用して、RFD 攻撃に対する防御をバイパスする可能性があります。以前の RFD に対する保護は、CVE-2015-5211 に対応するために追加されました。 RFD とは 反射型ファイルダウンロード脆弱性 RFD は、信頼できるドメインから仮想的にファイルをダウンロードさせることで、攻撃者が被害者のコンピュータへの完全なアクセス権を取得できる攻撃手法です。 影響を受けるバージョン Spring Framework 5.2.0 - 5.2....