Skip to content
OpenAdvisories
Low WID-SEC-2023-2385 1 CVE

VMware Tanzu Spring Security: Schwachstelle ermöglicht Manipulation von Dateien

Published Sep 18, 2023 · Updated May 27, 2026 · Revision 4 · de-DE

Vendor: IBM Vendor: NETAPP Vendor: VMware Tanzu Product: ActiveIQ Unified Manager Product: Operational Decision Manager Product: Security Guardium Product: Spring Security Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Dateien zu manipulieren.

Product

Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.

Vulnerabilities 1

  • Medium 4.1
    CVE-2023-34042

    Spring Security's spring-security.xsd file is world writable

    The spring-security.xsd file inside the spring-security-config jar is world writable which means that if it were extracted it could be written by anyone with access to the file system. While there are no known exploits, this is an example of “CWE-732: Incorre…

    org.springframework.security:spring-security-config Maven

Revision history

  1. #4

    Neue Updates von NetApp aufgenommen

  2. #3

    Neue Updates von IBM aufgenommen

  3. #2

    Neue Updates von IBM aufgenommen

  4. #1

    Initiale Fassung

References