High WID-SEC-2025-1099 1 CVE

VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 19, 2025 · Updated Aug 31, 2026 · Revision 3 · de-DE

Vendor: Dell Vendor: IBM Vendor: VMware Tanzu Product: Secure Connect Gateway Product: Spring Security Product: Sterling Connect:Direct Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.

Vulnerabilities 1

Critical 9.1

CVE-2025-41232

CVE-2025-41232: Spring Security authorization bypass for method security annotations on private methods

Spring Security Aspects may not correctly locate method security annotations on private methods. This can cause an authorization bypass. Your application may be affected by this if the following are true: * You are using @EnableMethodSecurity(mode=ASPECTJ) an…

Spring Spring Security org.springframework.security:spring-security-core org.springframework.security:spring-security-aspects Maven

May 21, 2025

Revision history

2026-08-31 #3
Neue Updates von Dell aufgenommen
2025-06-26 #2
Neue Updates von IBM aufgenommen
2025-05-19 #1
Initiale Fassung

References

Spring Security Advisories vom 2025-05-19
https://spring.io/security/cve-2025-41232
Spring Security Release Notes vom 2025-05-19
https://spring.io/blog/2025/05/19/spring-security-6-4-6
IBM Security Bulletin 7238295 vom 2025-06-27
https://www.ibm.com/support/pages/node/7238295
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f