WID-SEC-W-2025-0887

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

VMware Tanzu Spring Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Advisory ansehen veröffentlicht 2025-04-24

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder nicht näher beschriebene Auswirkungen zu erzielen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-22235US	—OT erhöht	0.43% (37th)	Exploit	2025-04-28
EndpointRequest.to() creates a matcher for null/** if the actuator endpoint, for which the EndpointRequest has been created, is disabled or not exposed. Your application may be af…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Atlassian Security Bulletin - November 18 2025external
Spring Boot Release Notes vom 2025-04-24external
Spring Security Advisory CVE-2025-22235 vom 2025-04-24external
WID-SEC-W-2025-0887 - CSAF Versionself
WID-SEC-2025-0887 - Portal Versionself
IBM Security Bulletin 7252567 vom 2025-11-26external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan