Skip to content
OpenAdvisories
Medium WID-SEC-2023-1247 1 CVE

VMware Tanzu Spring Boot: Schwachstelle ermöglicht Denial of Service

Published May 18, 2023 · Updated Jun 29, 2025 · Revision 4 · de-DE

Vendor: Dell Vendor: IBM Vendor: Red Hat Vendor: VMware Tanzu Product: Enterprise Linux Product: NetWorker Product: Operational Decision Manager Product: Spring Boot Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Spring Boot ist ein Framework zur Entwicklung von Java Anwendungen. Spring Boot basiert auf dem Spring Framework.

Vulnerabilities 1

  • High 7.5
    CVE-2023-20883

    Spring Boot Welcome Page Denial of Service

    In Spring Boot versions 3.0.0 - 3.0.6, 2.7.0 - 2.7.11, 2.6.0 - 2.6.14, 2.5.0 - 2.5.14 and older unsupported versions, there is potential for a denial-of-service (DoS) attack if Spring MVC is used together with a reverse proxy cache.

    org.springframework.boot:spring-boot-autoconfigure Maven

Revision history

  1. #4

    Neue Updates von Dell aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von IBM und Red Hat aufgenommen

  4. #1

    Initiale Fassung

References