WID-SEC-W-2022-1035

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

VMware Tanzu Spring Framework: Schwachstelle ermöglicht Denial of Service

Advisory ansehen veröffentlicht 2022-03-28

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-22950US	medium6.5	36.1% (98th)	—	2022-04-01
n Spring Framework versions 5.3.0 - 5.3.16 and older unsupported versions, it is possible for a user to provide a specially crafted SpEL expression that may cause a denial of servi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Pivotal Security Advisory vom 2022-03-28external
### vom 2024-10-15external
HCL Article KB0099669 vom 2022-08-13external
WID-SEC-W-2022-1035 - CSAF Versionself
WID-SEC-2022-1035 - Portal Versionself
IBM Security Bulletin 6579161 vom 2022-05-03external
IBM Security Bulletin 7144861 vom 2024-03-20external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan