Saltar al contenido
Acceso clientes Agendar
CVE-2020-5410

VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability

VMware Tanzu · Spring Cloud Configuration (Config) Server · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Spring, by VMware Tanzu, Cloud Config contains a path traversal vulnerability that allows applications to serve arbitrary configuration files.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de VMware Tanzu en el catálogo

  • CVE-2022-22963 VMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability Alta 25-08-2022
  • CVE-2018-1273 VMware Tanzu Spring Data Commons Property Binder Vulnerability Alta 25-03-2022

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.