Es wurde eine Sicherheitslücke im Framework Spring bekannt, welches auch in ky2help® eingesetzt wird.
Auswirkung auf ky2help®:
ky2help® ist nicht betroffen, da JDK 8 verwendet wird.
Ein System ist unter folgenden Voraussetzungen von der Sicherheitslücke betroffen:
- Ab JDK9
- Apache Tomcat als Servlet container
- Als Web Archiv gepackt (.war)
- spring-webmvc oder spring-webflux als Dependency.
Zu den Referenzen:
https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement
