Skip to content
OpenAdvisories
Medium WID-SEC-2023-1802 1 CVE

VMware Tanzu Spring Security: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jul 18, 2023 · Updated Jun 29, 2025 · Revision 3 · de-DE

Vendor: Dell Vendor: IBM Vendor: VMware Tanzu Product: InfoSphere Information Server Product: NetWorker Product: Spring Security

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.

Vulnerabilities 1

  • High 7.3
    CVE-2023-34035 Public exploit

    Spring Security's authorization rules can be misconfigured when using multiple servlets

    Spring Security versions 5.8 prior to 5.8.5, 6.0 prior to 6.0.5, and 6.1 prior to 6.1.2 could be susceptible to authorization rule misconfiguration if the application uses requestMatchers(String) and multiple servlets, one of them being Spring MVC’s Dispatche…

    org.springframework.security:spring-security-config Maven

Revision history

  1. #3

    Neue Updates von Dell aufgenommen

  2. #2

    Neue Updates von IBM aufgenommen

  3. #1

    Initiale Fassung

References