DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
VMware Tanzu Spring Boot: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-06-10
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen Informationen offenzulegen und zu manipulieren oder potentiell Code auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-41001US | — | — | ||
Spring Boot's ArtemisEmbeddedConfigurationFactory uses a fixed, static path for the embedded Artemis message broker's data directory when no explicit path is configured. A local at… | ||||
| CVE-2026-40992US | — | — | ||
Spring Boot's Mail auto-configuration does not enable hostname verification. Applications that set the relevant JavaMail property, such as spring.mail.properties.mail.smtp.ssl.chec… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Spring Blog vom 2026-06-10external
- Spring Blog vom 2026-06-10external
- Spring Boot Security Advisory vom 2026-06-10external
- Spring Boot Security Advisory vom 2026-06-10external
- WID-SEC-W-2026-1883 - CSAF Versionself
- WID-SEC-2026-1883 - Portal Versionself
- IBM Security Bulletin 7283059 vom 2026-08-10external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan