تنبيه امني VMware Sping Security

 تنبيه امني VMware Sping Security

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – ملخص حول الثغرة
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2022-AVI-470
العنوان	Vulnérabilité dans VMware Sping Security
تاريخ الاصدار الأول	18 mai 2022
تاريخ أخر تحديث	18 mai 2022
المصادر	Bulletin de sécurité VMware cve-2022-22976 du 17 mai 2022
المرفقات	Aucune(s)

المخاطر:

• Atteinte à la confidentialité des données

الأنظمة المثأثرة:

• Spring Security versions 5.6.x antérieures à 5.6.4
• Spring Security versions 5.5.x antérieures à 5.5.7

ملخص الثغرة:

Les versions de Spring Security antérieures à 5.5 ne sont plus supportées par l’éditeur qui préconise une mise à jour vers la version 5.7.0.

الحلول من هده الثغرة:

Une vulnérabilité a été découverte dans VMware Sping Security. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

المصادر:

• Bulletin de sécurité VMware cve-2022-22976 du 17 mai 2022
  https://tanzu.vmware.com/security/cve-2022-22976
• Référence CVE CVE-2022-22976
  https://www.cve.org/CVERecord?id=CVE-2022-22976