Angreifer k\u00f6nnen an mehrere Sicherheitsl\u00fccken in VMware Tanzu Spring Boot ansetzen und Instanzen im schlimmsten Fall vollst\u00e4ndig kompromittieren. Sicherheitsupdates sind verf\u00fcgbar. Derzeit gibt es seitens des Softwareherstellers keine Berichte, dass Angreifer die L\u00fccken bereits ausnutzen.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
Unbefugte Zugriffe m\u00f6glich<\/p>\n
Die Entwickler versichern, die Sicherheitsprobleme in den Ausgaben 3.5.14 und 4.0.6<\/strong> gel\u00f6st zu haben. Sie weisen zus\u00e4tzlich darauf hin, dass auch nicht mehr im Support befindliche Versionen verwundbar sind. An dieser Stelle m\u00fcssen Admins auf eine noch unters\u00fctzte Version upgraden.<\/p>\n Insgesamt wurden neun Schwachstellen geschlossen. Wie aus einer Warnmeldung hervorgeht<\/a>, ist eine (CVE-2026-40976) mit dem Bedrohungsgrad \u201ekritisch<\/strong>\u201c eingestuft. Weil die Authentifizierung nicht verl\u00e4sslich funktioniert, k\u00f6nnen Angreifer auf alle Endpoints zugreifen.<\/p>\n Damit eine solche Attacke klappt, m\u00fcssen aber mehrere in der Warnmeldung aufgelisteten Voraussetzungen<\/a> erf\u00fcllt sein. So muss es sich etwa um eine Servlet-basierte Web-Anwendung handeln. Wie ein derartiger Angriff im Detail ablaufen k\u00f6nnte, ist bislang unklar.<\/p>\n Weitere Gefahren<\/p>\n Ferner k\u00f6nnen Angreifer noch unter anderem aus der Ferne Schadcode ausf\u00fchren (CVE-2026-40972 \u201ehoch<\/strong>\u201c) oder Instanzen dazu bringen, sich mit b\u00f6sartigen Hosts zu verbinden (CVE-2026-40974 \u201emittel<\/strong>\u201c).<\/p>\n Weitere Informationen zu den geschlossenen Softwareschwachstellen und bedrohten Versionen finden Admins in den verlinkten Warnmeldungen. Liste nach Bedrohungsgrad absteigend sortiert:<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Zuletzt haben die Entwickler mehrere Sicherheitsl\u00fccken in VMware Tanzu Spring Security geschlossen<\/a>.<\/p>\n