Skip to content
OpenAdvisories
Medium WID-SEC-2023-1057 1 CVE

VMware Tanzu Spring Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 20, 2023 · Updated Jun 29, 2025 · Revision 4 · de-DE

Vendor: Dell Vendor: NETAPP Vendor: Red Hat Vendor: VMware Tanzu Product: ActiveIQ Unified Manager Product: Enterprise Linux Product: NetWorker Product: Spring Boot Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Boot ist ein Framework zur Entwicklung von Java Anwendungen. Spring Boot basiert auf dem Spring Framework.

Vulnerabilities 1

  • Critical 9.8
    CVE-2023-20873

    Spring Boot Security Bypass with Wildcard Pattern Matching on Cloud Foundry

    In Spring Boot versions 3.0.0 - 3.0.5, 2.7.0 - 2.7.10, and older unsupported versions, an application that is deployed to Cloud Foundry could be susceptible to a security bypass. Users of affected versions should apply the following mitigation: 3.0.x users sh…

    org.springframework.boot:spring-boot-actuator-autoconfigure Maven

Revision history

  1. #4

    Neue Updates von Dell aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von NetApp aufgenommen

  4. #1

    Initiale Fassung

References