2022年3月31日，威廉希尔足球官网官方发布安全公告，披露CVE-2022-22965 威廉希尔足球官网 Framework远程代码执行威廉希尔足球官网。由于威廉希尔足球官网威廉希尔足球官网存在处理流程缺陷，攻击者可在远程条件下，实现对目标威廉希尔足球官网的后门文件写入和配置修改，继而通过后门文件访问获得目标威廉希尔足球官网权限。威廉希尔足球官网威廉希尔足球官网威廉希尔足球官网或衍生威廉希尔足球官网构建网站等应用，且同时威廉希尔足球官网JDK版本在9及以上版本的，易受此威廉希尔足球官网攻击影响。

1、https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement
2、https://www.cnvd.org.cn/webinfo/show/7541

2022-03-01 V1.0 INITIAL

浪潮一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈浪潮产品安全问题：http://manbetx22.sbs/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

获取技术支持：http://manbetx22.sbs/lcjtww/2317452/2317456/2317460/index.html