1、漏洞情况说明
攻击者构造特殊请求访问部署在应用服务器中的SpringMVC框架应用，SpringMVC框架会在应用根目录下查找资源，最终导致下载该jsp页面的源码。
2、问题分析
影响范围：V10.0企业版 SP1-SP10
漏洞等级：中
触发条件：SpringMVC框架应用、构造了特殊的请求
应用服务器V10.0企业版未对特殊请求URL进行限制，导致SpringMVC框架应用下的JSP页面会泄露源码，非根目录下（如：META-INF/或者WEB-INF/）的JSP文件不受影响；不是SpringMVC框架应用不受影响。
3、处理方案
4、其他说明
查看产品应用服务器V10.0企业版版本：
在应用服务器V10.0企业版安装目录下的ApusicAS\aas\bin目录，打开终端并运行命令 asadmin version进行查看，类似如下图确认版本（如果不能确定，请联系当地技术支持人员）：
.jpg)
.png)
.png)
