Medium WID-SEC-2024-1879 1 CVE

VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 19, 2024 · Updated Aug 19, 2024 · de-DE

Vendor: VMware Tanzu Product: Spring Security Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.

Vulnerabilities 1

Medium 6.5

CVE-2024-38810

Missing Authorization When Using @AuthorizeReturnObject

Missing Authorization When Using @AuthorizeReturnObject in Spring Security 6.3.0 and 6.3.1 allows attacker to render security annotations inaffective.

Spring Spring Security org.springframework.security:spring-security-core Maven

Aug 20, 2024

Revision history

2024-08-19 #1
Initiale Fassung

References

Spring Security Advisory CVE-2024-38810 vom 2024-08-19
https://spring.io/security/cve-2024-38810