Skip to content
OpenAdvisories
High WID-SEC-2024-0854 1 CVE

VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Daten

Published Apr 10, 2024 · Updated Jun 29, 2025 · Revision 8 · de-DE

Vendor: Atlassian Vendor: Dell Vendor: HCL Software Vendor: Hitachi Vendor: IBM Vendor: Red Hat Vendor: VMware Tanzu Product: Bamboo Product: Business Automation Workflow Product: Commerce Product: Confluence Product: Integration Product: NetWorker Product: Ops Center Product: Spring Framework Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Daten zu manipulieren oder Informationen offenzulegen.

Product

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Vulnerabilities 1

  • High 8.1
    CVE-2024-22262 Public exploit

    CVE-2024-22262: Spring Framework URL Parsing with Host Validation

    Applications that use UriComponentsBuilder to parse an externally provided URL (e.g. through a query parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open redirect https://cwe.mitre.org/data/definitions/601.html  a…

    Spring Spring Framework libspring-java libspring-java Debian Ubuntu Maven

Revision history

  1. #8

    Neue Updates von Dell aufgenommen

  2. #7

    Neue Updates von IBM und IBM-APAR aufgenommen

  3. #6

    Neue Updates von HCL aufgenommen

  4. #5

    Neue Updates aufgenommen

  5. #4

    Neue Updates von HITACHI aufgenommen

  6. #3

    Neue Updates aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References