Skip to content
OpenAdvisories
High WID-SEC-2024-0639 1 CVE

VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Dateien

Published Mar 14, 2024 · Updated Mar 23, 2026 · Revision 9 · de-DE

Vendor: Atlassian Vendor: Dell Vendor: HCL Software Vendor: Hitachi Vendor: Shibboleth Vendor: VMware Tanzu Product: Bamboo Product: Bitbucket Product: Commerce Product: Confluence Product: Identity Provider Product: NetWorker Product: Ops Center Product: Secure Connect Gateway Product: Spring Framework Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

Product

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Vulnerabilities 1

  • High 8.1
    CVE-2024-22259

    CVE-2024-22259: Spring Framework URL Parsing with Host Validation (2nd report)

    Applications that use UriComponentsBuilder in Spring Framework to parse an externally provided URL (e.g. through a query parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open redirect https://cwe.mitre.org/data/def…

    Spring Spring Framework libspring-java libspring-java Debian Ubuntu Maven

Revision history

  1. #9

    Neue Updates von Dell aufgenommen

  2. #8

    Neue Updates aufgenommen

  3. #7

    Neue Updates von Dell aufgenommen

  4. #6

    Neue Updates von HCL aufgenommen

  5. #5

    Neue Updates von HITACHI aufgenommen

  6. #4

    Neue Updates aufgenommen

  7. #3

    Neue Updates aufgenommen

  8. #2

    Neue Updates aufgenommen

  9. #1

    Initiale Fassung

References