VMware Tanzu Spring Framework: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2024-38819 Public exploit Scanner template EPSS 56%

  Spring Framework Path Traversal vulnerability

  Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the p…

  libspring-java libspring-java org.springframework:spring-webmvc org.springframework:spring-webflux Debian Ubuntu Maven
  Dec 19, 2024
• Low 3.1
  CVE-2024-38820 Public exploit

  CVE-2024-38820: Spring Framework DataBinder Case Sensitive Match Exception

  The fix for CVE-2022-22968 made disallowedFields patterns in DataBinder case insensitive. However, String.toLowerCase() has some Locale dependent exceptions that could potentially result in fields not protected as expected.

  VMware Spring thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven
  Oct 18, 2024

Revision history

1. 2026-05-12 #23

   Neue Updates aufgenommen

2. 2026-03-23 #22

   Neue Updates von Dell aufgenommen

3. 2025-11-30 #21

   Referenz(en) aufgenommen: 7253216

4. 2025-11-25 #20

   Neue Updates von IBM aufgenommen

5. 2025-11-18 #19

   Neue Updates aufgenommen

6. 2025-10-13 #18

   Neue Updates aufgenommen

7. 2025-10-08 #17

   Neue Updates von IBM aufgenommen

8. 2025-09-29 #16

   Neue Updates von HITACHI und IBM aufgenommen

9. 2025-08-28 #15

   Neue Updates aufgenommen

10. 2025-06-29 #14

    Neue Updates von Dell aufgenommen

11. 2025-06-22 #13

    Neue Updates von NetApp aufgenommen

12. 2025-05-14 #12

    Neue Updates von HITACHI aufgenommen

13. 2025-04-09 #11

    Doppelte Eintragung bereinigt

14. 2025-04-08 #10

    Neue Updates von Adobe aufgenommen

15. 2025-04-06 #9

    Neue Updates von IBM aufgenommen

16. 2025-03-30 #8

    Neue Updates von IBM aufgenommen

17. 2025-01-21 #7

    Neue Updates von Atlassian aufgenommen

18. 2025-01-09 #6

    Neue Updates von NetApp aufgenommen

19. 2024-12-18 #5

    Neue Updates von Atlassian aufgenommen

20. 2024-12-17 #4

    PoC aufgenommen

21. 2024-12-02 #3

    Neue Updates von Red Hat aufgenommen

22. 2024-11-13 #2

    Neue Updates aufgenommen

23. 2024-10-17 #1

    Initiale Fassung

References

• NetApp Security Advisory NTAP-20250110-0010 vom 2025-01-10
  https://security.netapp.com/advisory/ntap-20250110-0010/
• Atlassian Security Advisory CONFSERVER-98564 vom 2024-12-19
  https://jira.atlassian.com/browse/CONFSERVER-98564
• PoC auf GitHub vom 2024-12-17
  https://github.com/masa42/CVE-2024-38819-POC
• Spring blog vom 2024-10-17
  https://spring.io/blog/2024/10/17/spring-framework-cve-2024-38819-and-cve-2024-38820-published
• PDFreactor 12 Hotfix Release vom 2024-11-13
  https://www.pdfreactor.com/pdfreactor-12-hotfix-release-12-0-1-now-available/
• Red Hat Security Advisory RHSA-2024:10700 vom 2024-12-02
  https://access.redhat.com/errata/RHSA-2024:10700
• Atlassian Security Advisory BSERV-19781 vom 2025-01-21
  https://confluence.atlassian.com/security/security-bulletin-january-21-2025-1489803942.html
• IBM Security Bulletin 7185046 vom 2025-03-28
  https://www.ibm.com/support/pages/node/7185046
• IBM Security Bulletin 7229205 vom 2025-04-05
  https://www.ibm.com/support/pages/node/7229205
• Adobe Security Bulletin APSB25-27 vom 2025-04-08
  https://helpx.adobe.com/security/products/aem-forms/apsb25-27.html
• Hitachi Vulnerability Information HITACHI-SEC-2025-113 vom 2025-05-15
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-113/index.html
• NetApp Security Advisory NTAP-20241129-0003 vom 2025-06-20
  https://security.netapp.com/advisory/NTAP-20241129-0003
• Dell Security Advisory DSA-2025-258 vom 2025-06-30
  https://www.dell.com/support/kbdoc/de-de/000338043/dsa-2025-258-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
• HCL Security Bulletin vom 2025-08-28
  https://support.hcl-software.com/community?id=community_blog&sys_id=d45b6a4b93636e901254f0cd1dba10f2
• Hitachi Vulnerability Information HITACHI-SEC-2025-127 vom 2025-09-30
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-127/index.html
• IBM Security Bulletin 7246096 vom 2025-09-29
  https://www.ibm.com/support/pages/node/7246096
• IBM Security Bulletin 7183042 vom 2025-10-08
  https://www.ibm.com/support/pages/node/7247442
• Solarwinds SEM 2025.4 release notes vom 2025-10-14
  https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2025-4_release_notes.htm
• Atlassian Security Bulletin - November 18 2025
  https://confluence.atlassian.com/security/security-bulletin-november-18-2025-1671463469.html
• IBM Security Bulletin 7252567 vom 2025-11-26
  https://www.ibm.com/support/pages/node/7252567
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• HCL Security Bulletin vom 2026-05-12
  https://support.hcl-software.com/community?id=community_blog&sys_id=2f600efd2bf4c7900c64f1a1d891bf19