← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités VMware Tanzu activement exploitées (KEV)

Les 3 vulnérabilités VMware Tanzu dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 1 utilisée par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2022-22963 — VMware Tanzu Spring Cloud : exécution de code à distance

  • Produit : VMware Tanzu Spring Cloud
  • Ajoutée au catalogue : 25 août 2022
  • Échéance CISA : 15 septembre 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-94
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %

Lors de l'utilisation de la fonctionnalité de routage dans Spring Cloud Function de VMware Tanzu, il est possible pour un utilisateur de fournir un SpEL spécialement élaboré comme expression de routage, ce qui peut entraîner une exécution de code à distance et un accès aux ressources locales.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · tanzu.vmware.com

CVE-2020-5410 — VMware Tanzu, Spring Cloud Config : vulnérabilité de traversée de répertoires

  • Produit : VMware Tanzu Spring Cloud Configuration (Config) Server
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-23
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 96 %

Spring, par vmware tanzu, cloud config contient une vulnérabilité de traversée de répertoires qui permet aux applications de servir des fichiers de configuration arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-1273 — VMware Tanzu Spring Data Commons : vulnérabilité du liage de propriétés Critique

  • Produit : VMware Tanzu Spring Data Commons
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-94
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 97 %

Spring Data Commons contient une vulnérabilité de liage de propriétés qui peut permettre à un attaquant d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

← Retour au suivi KEV · télécharger tout le catalogue (CSV)