Medium WID-SEC-2025-0762 1 CVE

VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 8, 2025 · Updated Apr 8, 2025 · de-DE

Vendor: VMware Tanzu Product: Spring Cloud Platform: Linux Platform: Windows

Summary

Ein authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Cloud stellt Entwicklern Tools zur Verfügung, mit denen sie schnell einige der gängigen Muster in verteilten Systemen erstellen können.

Vulnerabilities 1

Medium 5.3

CVE-2025-22232

Spring Cloud Config Server May Not Use Vault Token Sent By Clients

Spring Cloud Config Server may not use Vault token sent by clients using a X-CONFIG-TOKEN header when making requests to Vault. Your application may be affected by this if the following are true: * You have Spring Vault on the classpath of your Spring Cloud C…

Spring Spring Cloud Config

Apr 10, 2025

Revision history

2025-04-08 #1
Initiale Fassung

References

Spring Security Advisory CVE-2025-22232 vom 2025-04-08
https://spring.io/security/cve-2025-22232
Spring Cloud Config Release vom 2025-04-08
https://spring.io/blog/2025/04/07/spring-cloud-config-3-1-10-4-0-10-4-1-6-4-2-1-4-3-0-m3-released