Saltar al contenido
CVE-2018-1273 Uso conocido en ransomware

VMware Tanzu Spring Data Commons Property Binder Vulnerability

VMware Tanzu · Spring Data Commons · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Spring Data Commons contains a property binder vulnerability which can allow an attacker to perform remote code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de VMware Tanzu en el catálogo

  • CVE-2022-22963 VMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability Alta 25-08-2022
  • CVE-2020-5410 VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability Alta 25-03-2022

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.