Skip to content
OpenAdvisories
Medium WID-SEC-2023-0994 1 CVE

VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 17, 2023 · Updated Jun 29, 2025 · Revision 5 · de-DE

Vendor: Dell Vendor: IBM Vendor: NETAPP Vendor: VMware Tanzu Product: ActiveIQ Unified Manager Product: NetWorker Product: Operational Decision Manager Product: Spring Security Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.

Vulnerabilities 1

  • Medium 6.3
    CVE-2023-20862

    Spring Security logout not clearing security context

    In Spring Security, versions 5.7.x prior to 5.7.8, versions 5.8.x prior to 5.8.3, and versions 6.0.x prior to 6.0.3, the logout support does not properly clean the security context if using serialized versions. Additionally, it is not possible to explicitly s…

    org.springframework.security:spring-security-core Maven

Revision history

  1. #5

    Neue Updates von Dell aufgenommen

  2. #4

    Neue Updates von IBM aufgenommen

  3. #3

    Neue Updates von IBM aufgenommen

  4. #2

    Neue Updates von NetApp aufgenommen

  5. #1

    Initiale Fassung

References