Navigation und Service

CB-K22/0006 Update 1

Risikostufe 3

Titel:VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Log-DateienDatum:07.01.2022Software:VMware Tanzu Spring Framework < 5.2.19, VMware Tanzu Spring Framework < 5.3.14, VMware Tanzu Spring Framework < 2.5.8, VMware Tanzu Spring Framework < 2.6.2Plattform:Linux, UNIX, WindowsAuswirkung:Manipulation von DateienRemoteangriff:unknownRisiko:mittelCVE Liste:CVE-2021-22060Bezug:

Beschreibung

Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene.

Ein Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Log-Dateien zu manipulieren.

Quellen: