Skip to content
OpenAdvisories
Medium WID-SEC-2023-2170 1 CVE

VMware Tanzu Spring Framework for Apache Kafka: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Aug 24, 2023 · Updated Dec 18, 2023 · Revision 2 · de-DE

Vendor: IBM Vendor: VMware Tanzu Product: QRadar SIEM 7.5 Product: Spring Framework Product: Spring Framework for Apache Kafka < 2.9.11 Product: Spring Framework for Apache Kafka < 3.0.10 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework for Apache Kafka ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-34040 Public exploit

    Java Deserialization vulnerability in Spring-Kafka When Improperly Configured

    In Spring for Apache Kafka 3.0.9 and earlier and versions 2.9.10 and earlier, a possible deserialization attack vector existed, but only if unusual configuration was applied. An attacker would have to construct a malicious serialized object in one of the dese…

    Spring Spring for Apache Kafka org.springframework.kafka:spring-kafka Maven

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References