[UPDATE] [mittel] VMware Tanzu Spring Boot: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-08-10 11:47 UTC
  • Importiert: 2026-08-12 06:50 UTC
  • Quelle-ID: cert_bund
  • uid_hash: a017f6870d2d683395798eb987cac42fdbc176a519ef69db64b98e8d3abdce79

Inhalt

Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen Informationen offenzulegen und zu manipulieren oder potentiell Code auszuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-40992

MEDIUM

MEDIUM

5

2026-06-11

CVE-2026-41001

MEDIUM

MEDIUM

5.3

2026-06-11

Externe Referenzen

Bezeichnung Typ CVE Quelle

Spring Blog vom 2026-06-10

EXTERNAL - wid_csaf

Spring Blog vom 2026-06-10

EXTERNAL - wid_csaf

Spring Boot Security Advisory vom 2026-06-10

EXTERNAL - wid_csaf

Spring Boot Security Advisory vom 2026-06-10

EXTERNAL - wid_csaf

IBM Security Bulletin 7283059 vom 2026-08-10

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss