Skip to content
OpenAdvisories
High WID-SEC-2024-3275 1 CVE

VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 27, 2024 · Updated Feb 13, 2025 · Revision 4 · de-DE

Vendor: IBM Vendor: NETAPP Vendor: VMware Tanzu Product: ActiveIQ Unified Manager Product: Operational Decision Manager Product: Spring Security Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.

Vulnerabilities 1

  • Critical 9.1
    CVE-2024-38821 Public exploit

    Authorization Bypass of Static Resources in WebFlux Applications

    Spring WebFlux applications that have Spring Security authorization rules on static resources can be bypassed under certain circumstances. For this to impact an application, all of the following must be true: * It must be a WebFlux application * It must be us…

    Spring Spring thingsboard-tb-node thingsboard-tb-mqtt-transport Wolfi Maven

Revision history

  1. #4

    Neue Updates von IBM aufgenommen

  2. #3

    Neue Updates von NetApp aufgenommen

  3. #2

    PoC aufgenommen

  4. #1

    Initiale Fassung

References