【MSS】SpringBoot Actuator敏感接口未授权访问漏洞(Actuator)事件发现通告：
发现时间：2023-11-25 19:47:17
攻击时间：2023-11-25 18:56:44
事件/告警类型：非授权访问/权限绕过
告警设备：APT
攻击IP：xxx
被攻击IP/资产信息：xxx
告警描述：SpringBoot Actuator敏感接口未授权访问漏洞(Actuator) http://xxx/actuator/
优先级：三级（一般）
处置建议：关闭或限制Actuator端口的访问权限，或升级Spring Boot版本修复漏洞。
处理办法
management:
server:
port: -1 # 修改端口，跳过安全漏洞扫描
endpoints:
enabled-by-default: false #关闭监控
web:
exposure:
include: '*'
