Medium WID-SEC-2022-0632 1 CVE

VMware Tanzu Spring Boot: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 5, 2022 · Updated Mar 20, 2024 · Revision 3 · de-DE

Vendor: IBM Vendor: VMware Tanzu Product: Spectrum Protect Product: Spring Boot Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um seine Privilegien zu erhöhen.

Product

Spring Boot ist ein Framework zur Entwicklung von Java Anwendungen. Spring Boot basiert auf dem Spring Framework.

Vulnerabilities 1

High 7.8

CVE-2022-27772 Public exploit

Temporary Directory Hijacking to Local Privilege Escalation Vulnerability in org.springframework.boot:spring-boot

spring-boot versions prior to version v2.2.11.RELEASE was vulnerable to temporary directory hijacking. This vulnerability impacted the org.springframework.boot.web.server.AbstractConfigurableWebServerFactory.createTempDir method. NOTE: This vulnerability only…

org.springframework.boot:spring-boot Maven

Mar 30, 2022

Revision history

2024-03-20 #3
Neue Updates von IBM aufgenommen
2022-07-11 #2
Referenz(en) aufgenommen: GHSA-CM59-PR5Q-CW85
2022-04-05 #1
Initiale Fassung

References

NIST Database vom 2022-04-05
https://nvd.nist.gov/vuln/detail/CVE-2022-27772
IBM Security Bulletin 7144861 vom 2024-03-20
https://www.ibm.com/support/pages/node/7144861