描述

在使用 Spring Cloud Task 2.2.4.RELEASE 及以下版本的應用程式中，當執行 TaskExplorer 中的特定查詢時，可能存在 SQL 注入的漏洞。

受影響的 Spring 產品和版本

• Spring Cloud Task
  • 2.2.4 及以下版本

緩解措施

使用者應升級至 2.2.5 及更高版本。已修復此問題的版本包括：

• Spring Cloud Task
  • 2.3.0
  • 2.2.5

感謝

CHECK24 Factory GmbH 的 Surfijen Bani 發現並負責地報告了此問題。

參考資料

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5428

歷史記錄

• 2020-11-03：初步識別出漏洞。