Descripción
When using routing functionality in VMware Tanzu's Spring Cloud Function, it is possible for a user to provide a specially crafted SpEL as a routing-expression that may result in remote code execution and access to local resources.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de tanzu.vmware.com tanzu.vmware.com/security/cve-2022-22963
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-22963
Otras vulnerabilidades de VMware Tanzu en el catálogo
- CVE-2020-5410 VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability Alta 25-03-2022
- CVE-2018-1273 VMware Tanzu Spring Data Commons Property Binder Vulnerability Alta 25-03-2022