Nguyen Van Hiep

**Nome do Software Vulnerável e Versões Afetadas** Spring Cloud Config versões 5.0.0 a 5.0.4 Spring Cloud Config versões 4.3.0 a 4.3.4 Spring Cloud Config versões 4.0.0 a 4.2.8 Spring Cloud Config versões 3.1.14 e anteriores **Descrição** O repositório de ambiente nativo no Spring Cloud Config Server permite a exposição de arquivos de configuração localizados fora do caminho do repositório configurado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring Cloud Function versões 5.0.0 até 5.0.3 Spring Cloud Function versões 4.3.0 até 4.3.4 Spring Cloud Function versões 4.2.0 até 4.2.7 **Description** Existe um problema que pode permitir a leitura arbitrária de arquivos e Server-Side Request Forgery (SSRF), uma técnica onde um invasor induz uma aplicação no lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.