CVE-2024-38808

mediumPriorität · verfolgen · 0EPSS 0.006 · 47. PerzentilDEEUFRRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.57% (47th) EPSS

CVSS 4.3 · medium

Is it mine?

35 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In Spring Framework versions 5.3.0 - 5.3.38 and older unsupported versions, it is possible for a user to provide a specially crafted Spring Expression Language (SpEL) expression that may cause a denial of service (DoS) condition. Specifically, an application is vulnerable when the following is true: * The application evaluates user-supplied SpEL expressions.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Lsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Lsecondary · security@vmware.comAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Lsecondary · OSV

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-404USCWE-770USCWE-770US

betroffene Produkte (35)

Betroffene Produkte und Versionsbereiche.

Hitachi Ops Centeralle Versionencert_bundDEcpe:/a:hitachi:ops_center:-
IBM Business Automation Workflowalle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:-
IBM Business Automation Workflow <21.0.3-IF039alle Versionencert_bundDE
IBM Business Automation Workflow <24.0.0-IF004alle Versionencert_bundDE
IBM InfoSphere Information Server 11.7alle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:11.7
IBM Operational Decision Manager 8.11.xalle Versionencert_bundDEcpe:/a:ibm:operational_decision_manager:8.11.x
IBM Operational Decision Manager 8.12.xalle Versionencert_bundDEcpe:/a:ibm:operational_decision_manager:8.12.x
IBM Operational Decision Manager 9.0.0alle Versionencert_bundDEcpe:/a:ibm:operational_decision_manager:9.0.0
IBM QRadar SIEM <7.5.0 UP10 IF01alle Versionencert_bundDE
IBM Rational ClearCasealle Versionencert_bundDEcpe:/a:ibm:rational_clearcase:-
IBM SPSS Collaboration and Deployment Servicesalle Versionencert_bundDEcpe:/a:ibm:spss:collaboration_and_deployment_services
IBM Security Guardium 12.0alle Versionencert_bundDEcpe:/a:ibm:security_guardium:12.0
NetApp ActiveIQ Unified Manageralle Versionencert_bundDEcpe:/a:netapp:active_iq_unified_manager:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
SolarWinds Security Event Manager <2025.4alle Versionencert_bundDE
Trellix ePolicy Orchestrator <5.10.0 Service pack 1 Update 5alle Versionencert_bundDE
VMware Tanzu Spring Framework <5.3.38alle Versionencert_bundDE
VMware Tanzu Spring Framework <5.3.39alle Versionencert_bundDE
IBM Business Automation Workflow< 21.0.3-IF039cert_bundDE
IBM Business Automation Workflow< 24.0.0-IF004cert_bundDE

20 von 35 angezeigt

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1853VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2024-08-14csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.
WID-SEC-W-2024-3221Oracle Retail Applications: Mehrere SchwachstellenDeutsch2024-10-15csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Integrität und Verfügbarkeit zu gefährden.
GHSA-9cmq-m9j5-mvwwSpring Framework vulnerable to Denial of Service2024-08-20ghsa · osvUS
In Spring Framework versions 5.3.0 - 5.3.38 and older unsupported versions, it is possible for a user to provide a specially crafted Spring Expression Language (SpEL) expression that may cause a denial of service (DoS) condition. Older, unsupported versions are also affected. Specifically, an application is vulnerable when the following is true: * The application evaluates user-supplied SpEL expressions.
CERTFR-2026-AVI-1336Multiples vulnérabilités dans les produits IBMFrançais2026-10-16vendor · certfrFR

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund osv certfr NVD CVE.org MITRE

veröffentlicht 2024-08-20geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan