[UPDATE] [niedrig] VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-09-01 10:55 UTC
  • Importiert: 2026-09-02 10:17 UTC
  • CVSS: 4.3
  • Quelle-ID: cert_bund
  • uid_hash: 4be1649db2453c5007d9a1984752fb7342c87affc37f8b66a4f25efc4b67a79c

Inhalt

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2025-41254

MEDIUM

4.3

MEDIUM

4.3

2025-10-16

Externe Referenzen

Bezeichnung Typ CVE Quelle

Spring Releases vom 2025-10-15

EXTERNAL - wid_csaf

IBM Security Bulletin vom 2025-10-15

EXTERNAL - wid_csaf

Dell Security Advisory DSA-2026-386 vom 2026-09-01

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss