DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Dateien
Advisory ansehen veröffentlicht 2021-10-26
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-22096US | medium4.3 | — | ||
In Spring Framework versions 5.3.0 - 5.3.10, 5.2.0 - 5.2.17, and older unsupported versions, it is possible for a user to provide malicious input to cause the insertion of addition… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2022:1108 vom 2022-03-29external
- Red Hat Security Advisory RHSA-2022:1110 vom 2022-03-29external
- Red Hat Security Advisory RHSA-2022:6393 vom 2022-09-08external
- VMware Tanzu Vulnerability Report vom 2021-10-26external
- NetApp Security Advisory NTAP-20211125-0005 vom 2022-07-01external
- HCL Article KB0097905 vom 2022-05-11external
- HCL Article KB0098249 vom 2022-06-04external
- WID-SEC-W-2022-0095 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan