Skip to content
OpenAdvisories
Medium WID-SEC-2024-1916 1 CVE

VMware Tanzu Spring Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 22, 2024 · Updated Jan 19, 2025 · Revision 2 · de-DE

Vendor: NETAPP Vendor: VMware Tanzu Product: ActiveIQ Unified Manager Product: Spring Boot Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Boot ist ein Framework zur Entwicklung von Java Anwendungen. Spring Boot basiert auf dem Spring Framework.

Vulnerabilities 1

  • Medium 6.3
    CVE-2024-38807

    CVE-2024-38807: Signature Forgery Vulnerability in Spring Boot's Loader

    Applications that use spring-boot-loader or spring-boot-loader-classic and contain custom code that performs signature verification of nested jar files may be vulnerable to signature forgery where content that appears to have been signed by one signer has, in…

    Spring Spring Boot libspring-java libspring-java Debian Ubuntu Maven

Revision history

  1. #2

    Neue Updates von NetApp aufgenommen

  2. #1

    Initiale Fassung

References