High WID-SEC-2024-1416 1 CVE

VMware Tanzu Spring Cloud Skipper: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 19, 2024 · Updated Jun 23, 2024 · Revision 2 · de-DE

Vendor: VMware Tanzu Product: Spring Cloud Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud Skipper ausnutzen, um Dateien zu manipulieren.

Product

Spring Cloud stellt Entwicklern Tools zur Verfügung, mit denen sie schnell einige der gängigen Muster in verteilten Systemen erstellen können.

Vulnerabilities 1

High 8.8

CVE-2024-22263 Public exploit EPSS 18%

Arbitrary File Write Vulnerability in Spring Cloud Data Flow

Spring Cloud Data Flow is a microservices-based Streaming and Batch data processing in Cloud Foundry and Kubernetes. The Skipper server has the ability to receive upload package requests. However, due to improper sanitization for upload path, a malicious user…

Spring by VMware Tanzu Spring Cloud Skipper

Jun 19, 2024

Revision history

2024-06-23 #2
Gegenmaßnahmen Link ergänzt
2024-06-19 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-06-19
https://nvd.nist.gov/vuln/detail/CVE-2024-22263
Spring Security Advisories vom 2024-06-19
https://spring.io/security/cve-2024-22263