High WID-SEC-2023-1771 1 CVE

VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 17, 2023 · Updated Jun 29, 2025 · Revision 3 · de-DE

Vendor: Dell Vendor: IBM Vendor: VMware Tanzu Product: InfoSphere Information Server Product: NetWorker Product: Spring Security

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.

Vulnerabilities 1

Critical 9.1

CVE-2023-34034 Public exploit

Access Control Bypass in Spring Security

Using "**" as a pattern in Spring Security configuration for WebFlux creates a mismatch in pattern matching between Spring Security and Spring WebFlux, and the potential for a security bypass.

org.springframework.security:spring-security-config Maven

Jul 19, 2023

Revision history

2025-06-29 #3
Neue Updates von Dell aufgenommen
2023-11-28 #2
Neue Updates von IBM aufgenommen
2023-07-17 #1
Initiale Fassung

References

Spring Security Advisories vom 2023-07-17
https://spring.io/security/cve-2023-34034
IBM Security Bulletin 7070753 vom 2023-11-29
https://www.ibm.com/support/pages/node/7070753
Dell Security Advisory DSA-2025-258 vom 2025-06-30
https://www.dell.com/support/kbdoc/de-de/000338043/dsa-2025-258-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities