Skip to content
OpenAdvisories
High WID-SEC-2024-1705 1 CVE

VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Codeausführung

Published Jul 24, 2024 · Updated Jul 24, 2024 · de-DE

Vendor: VMware Tanzu Product: Spring Cloud Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um beliebigen Programmcode auszuführen.

Product

Spring Cloud stellt Entwicklern Tools zur Verfügung, mit denen sie schnell einige der gängigen Muster in verteilten Systemen erstellen können.

Vulnerabilities 1

  • Critical 9.8
    CVE-2024-37084 Public exploit EPSS 35%

    CVE-2024-37084: Remote code execution in Spring Cloud Data Flow

    In Spring Cloud Data Flow versions prior to 2.11.4,  a malicious user who has access to the Skipper server api can use a crafted upload request to write an arbitrary file to any location on the file system which could lead to compromising the server

    Spring Spring Cloud Data Flow org.springframework.cloud:spring-cloud-skipper Maven

Revision history

  1. #1

    Initiale Fassung

References