VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2025-41242 Public exploit Scanner template

  CVE-2025-41242: Path traversal vulnerability on non-compliant Servlet containers

  Spring Framework MVC applications can be vulnerable to a “Path Traversal Vulnerability” when deployed on a non-compliant Servlet container. An application can be vulnerable when all the following are true: * the application is deployed as a WAR or with an emb…

  VMware Spring Framework thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven
  Aug 18, 2025

Revision history

1. 2026-03-23 #12

   Neue Updates von Dell aufgenommen

2. 2026-01-28 #11

   Neue Updates von IBM aufgenommen

3. 2025-11-05 #10

   Neue Updates von IBM aufgenommen

4. 2025-11-04 #9

   Neue Updates von Dell aufgenommen

5. 2025-10-15 #8

   Neue Updates von HCL aufgenommen

6. 2025-10-06 #7

   Neue Updates von IBM aufgenommen

7. 2025-10-05 #6

   Neue Updates aufgenommen

8. 2025-09-11 #5

   Neue Updates von NetApp aufgenommen

9. 2025-09-07 #4

   Neue Updates aufgenommen

10. 2025-08-31 #3

    Neue Updates aufgenommen

11. 2025-08-18 #2

    Referenz(en) aufgenommen: 2389237, EUVD-2025-25122

12. 2025-08-13 #1

    Initiale Fassung

References

• Spring Framework 6.2.10 release vom 2025-08-13
  https://spring.io/blog/2025/08/14/spring-framework-6-2-10-release-fixes-cve-2025-41242
• Spring Security Advisory vom 2025-08-13
  https://spring.io/security/cve-2025-41242
• Camunda Security Notices
  https://docs.camunda.org/security/notices/#notice-145
• PDFreactor Release Notes vom 2025-09-05
  https://www.pdfreactor.com/pdfreactor-12-3-now-available/
• NetApp Security Advisory NTAP-20250912-0002 vom 2025-09-12
  https://security.netapp.com/advisory/NTAP-20250912-0002
• SAS Security Update vom 2025-10-02
  https://support.sas.com/en/security-bulletins/sas-security-update-for-sas-94m9-ts1m9.html
• IBM Security Bulletin 7247286 vom 2025-10-07
  https://www.ibm.com/support/pages/node/7247286
• HCL Security Bulletin vom 2025-10-15
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0124532
• Dell Security Advisory DSA-2025-390 vom 2025-11-05
  https://www.dell.com/support/kbdoc/000385230
• IBM Security Bulletin 7250260 vom 2025-11-06
  https://www.ibm.com/support/pages/node/7250260
• IBM Security Bulletin 7258317 vom 2026-01-29
  https://www.ibm.com/support/pages/node/7258317
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities