Skip to content
OpenAdvisories
Medium WID-SEC-2024-0457 1 CVE

VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 21, 2024 · Updated Mar 23, 2026 · Revision 10 · de-DE

Vendor: Atlassian Vendor: Dell Vendor: HCL Software Vendor: Hitachi Vendor: IBM Vendor: Red Hat Vendor: VMware Tanzu Product: Bamboo Product: Business Automation Workflow Product: Commerce Product: Confluence Product: Enterprise Linux Product: NetWorker Product: Ops Center Product: Secure Connect Gateway Product: Spring Framework Platform: Linux Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen oder einen Phishing-Angriff durchzuführen.

Product

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Vulnerabilities 1

  • High 8.1
    CVE-2024-22243 Public exploit

    CVE-2024-22243: Spring Framework URL Parsing with Host Validation

    Applications that use UriComponentsBuilder to parse an externally provided URL (e.g. through a query parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open redirect https://cwe.mitre.org/data/definitions/601.html  a…

    Spring Spring Framework libspring-java libspring-java Debian Ubuntu Maven

Revision history

  1. #10

    Neue Updates von Dell aufgenommen

  2. #9

    Neue Updates von Dell aufgenommen

  3. #8

    Neue Updates von HCL aufgenommen

  4. #7

    Neue Updates von HITACHI aufgenommen

  5. #6

    Neue Updates aufgenommen

  6. #5

    Neue Updates von IBM aufgenommen

  7. #4

    Neue Updates von Red Hat aufgenommen

  8. #3

    Neue Updates von IBM aufgenommen

  9. #2

    Neue Updates aufgenommen

  10. #1

    Initiale Fassung

References