| CNNVD-ID编号 | CNNVD-202012-932 | CVE编号 | CVE-2020-9301 |
| 发布时间 | 2020-12-10 | 更新时间 | 2020-12-15 |
| 漏洞类型 | 代码问题 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Netflix Spinnaker是美国Netflix公司的一个持续交付平台。该平台作为云平台部署工具，支持Google、微软、Pivotal等云平台，可提供开箱即用的集群管理和部署功能。
Netflix Spinnaker存在安全漏洞，该漏洞源于SpEL表达式的处理中，该表达式允许攻击者可利用该漏洞通过经过身份验证的HTTP POST请求读写orca容器中的任意文件。
目前厂商已发布升级了Netflix Spinnaker 代码问题漏洞的补丁，Netflix Spinnaker 代码问题漏洞的补丁获取链接：
https://spinnaker.io/community/releases/versions/
暂无
计算
安全
数据库
网络和加速
企业服务
