Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren.
Product
Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.
Vulnerabilities 1
-
Medium 4.3
Improper Output Neutralization for Logs in Spring Framework
In Spring Framework versions 5.3.0 - 5.3.10, 5.2.0 - 5.2.17, and older unsupported versions, it is possible for a user to provide malicious input to cause the insertion of additional log entries.
Revision history
-
#9
Neue Updates von IBM aufgenommen
-
#8
Neue Updates von IBM aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von NetApp aufgenommen
-
#5
Neue Updates von HCL aufgenommen
-
#4
Neue Updates von HITACHI aufgenommen
-
#3
Neue Updates von HCL aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
VMware Tanzu Vulnerability Report vom 2021-10-26
https://pivotal.io/security/cve-2021-22096
-
Red Hat Security Advisory RHSA-2022:1108 vom 2022-03-29
https://access.redhat.com/errata/RHSA-2022:1108
-
Red Hat Security Advisory RHSA-2022:1110 vom 2022-03-29
https://access.redhat.com/errata/RHSA-2022:1110
-
HCL Article KB0097905 vom 2022-05-11
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0097905
-
Hitachi Vulnerability Information HITACHI-SEC-2022-115 vom 2022-05-27
https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-115/index.html
-
HCL Article KB0098249 vom 2022-06-04
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0098249
-
NetApp Security Advisory NTAP-20211125-0005 vom 2022-07-01
https://security.netapp.com/advisory/ntap-20211125-0005/
-
Red Hat Security Advisory RHSA-2022:6393 vom 2022-09-08
https://access.redhat.com/errata/RHSA-2022:6393
-
IBM Security Bulletin 7001555 vom 2023-06-06
https://www.ibm.com/support/pages/node/7001555
-
IBM Security Bulletin 7144861 vom 2024-03-20
https://www.ibm.com/support/pages/node/7144861