Skip to content
OpenAdvisories
High WID-SEC-2025-1996 1 CVE

VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Manipulation von Daten

Published Sep 8, 2025 · Updated Dec 17, 2025 · Revision 5 · de-DE

Vendor: HCL Software Vendor: VMware Tanzu Product: Commerce Product: Spring Cloud Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Daten zu manipulieren.

Product

VMware Tanzu Spring Cloud ist eine Plattform zur Bereitstellung und Verwaltung von Spring-Anwendungen in Cloud-Umgebungen unter Verwendung von Microservices-Architekturen.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-41243 Public exploit Scanner template

    Spring Expression Language property modification using Spring Cloud Gateway Server WebFlux

    Spring Cloud Gateway Server Webflux may be vulnerable to Spring Environment property modification. An application should be considered vulnerable when all the following are true: * The application is using Spring Cloud Gateway Server Webflux (Spring Cloud Gat…

    Spring Cloud Gateway org.springframework.cloud:spring-cloud-gateway-server-webflux Maven

Revision history

  1. #5

    Neue Updates aufgenommen

  2. #4

    Neue Updates von HCL aufgenommen

  3. #3

    Referenz(en) aufgenommen: EUVD-2025-29611

  4. #2

    Anpassung Produktbeschreibung

  5. #1

    Initiale Fassung

References