Medium WID-SEC-2024-0248 1 CVE

VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 30, 2024 · Updated Jan 30, 2024 · de-DE

Vendor: VMware Tanzu Product: Spring Cloud Product: Spring Cloud Contract < 3.1.10 Product: Spring Cloud Contract < 4.0.5 Product: Spring Cloud Contract < 4.1.1

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Informationen offenzulegen.

Product

Spring Cloud stellt Entwicklern Tools zur Verfügung, mit denen sie schnell einige der gängigen Muster in verteilten Systemen erstellen können.

Vulnerabilities 1

Low 3.3

CVE-2024-22236

Spring Cloud Contract vulnerable to local information disclosure

In Spring Cloud Contract, versions 4.1.x prior to 4.1.1, versions 4.0.x prior to 4.0.5, and versions 3.1.x prior to 3.1.10, test execution is vulnerable to local information disclosure via temporary directory created with unsafe permissions through the shaded…

Spring Spring Cloud Contract org.springframework.cloud:spring-cloud-contract-shade Maven

Jan 31, 2024

Revision history

2024-01-30 #1
Initiale Fassung

References

Spring blog vom 2024-01-30
https://spring.io/blog/2024/01/30/spring-cloud-2022-0-5-aka-kilburn-is-now-availavle
Spring Security Advisor vom 2024-01-30
https://spring.io/security/cve-2024-22236