KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1258 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Pivotal Spring Security和Spring Framework都是美国Pivotal Software公司的产品。Pivotal Spring Security是一套为基于Spring的应用程序提供说明性安全保护的安全框架。Spring Framework是一套开源的Java、Java EE应用程序框架。
Pivotal Spring Security和Spring Framework 5.0.6之前版本中存在安全漏洞。Spring Framework 5.0.5 与任何版本的 Spring Security 结合使用时，在使用方法安全性时包含授权绕过问题，未经授权的恶意用户可以获得对应受限制的访问。
影响范围
应用：netapp oncommand_insight（版本 -）
应用：netapp oncommand_unified_manager
应用：netapp oncommand_workflow_automation（版本 -）
应用：netapp snapcenter（版本 -）
应用：netapp storage_automation_store（版本 -）
应用：oracle agile_plm（版本 9.3.3）
应用：oracle agile_plm（版本 9.3.4）
应用：oracle agile_plm（版本 9.3.5）
……另有 78 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://pivotal.io/security/cve-2018-1258
参考信息
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
http://www.securityfocus.com/bid/104222
http://www.securitytracker.com/id/1041888
http://www.securitytracker.com/id/1041896
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。