Descripción
Spring Data Commons contains a property binder vulnerability which can allow an attacker to perform remote code execution.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-1273
Otras vulnerabilidades de VMware Tanzu en el catálogo
- CVE-2022-22963 VMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability Alta 25-08-2022
- CVE-2020-5410 VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability Alta 25-03-2022