Skip to content
OpenAdvisories
Medium WID-SEC-2024-0417 1 CVE

VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 18, 2024 · Updated Jul 1, 2024 · Revision 3 · de-DE

Vendor: Hitachi Vendor: Red Hat Vendor: VMware Tanzu Product: Enterprise Linux Product: Ops Center Product: Spring Security Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.

Vulnerabilities 1

  • High 7.4
    CVE-2024-22234

    CVE-2024-22234: Broken Access Control in Spring Security With Direct Use of isFullyAuthenticated

    In Spring Security, versions 6.1.x prior to 6.1.7 and versions 6.2.x prior to 6.2.2, an application is vulnerable to broken access control when it directly uses the AuthenticationTrustResolver.isFullyAuthenticated(Authentication) method. Specifically, an appl…

    Spring Spring Security org.springframework.security:spring-security-core Maven

Revision history

  1. #3

    Neue Updates von HITACHI aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References