VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Daten
WID-SEC-2026-3069 · première publication 28.08.2026 · mise à jour 28.08.2026 · CVSS 4,8
De quoi il s’agit
Das Spring Framework bietet ein Entwicklungsmodell für Java mit Infrastrukturunterstützung auf Anwendungsebene. Ein Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Daten zu manipulieren.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Daten zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- VMware Tanzu Spring Framework <7.0.9
- VMware Tanzu Spring Framework <7.0.8.1
- VMware Tanzu Spring Framework <6.2.20
- VMware Tanzu Spring Framework <6.1.29
- VMware Tanzu Spring Framework <6.0.31
- VMware Tanzu Spring Framework <5.3.50
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- VMware Tanzu Spring Framework 7.0.9
- VMware Tanzu Spring Framework 7.0.8.1
- VMware Tanzu Spring Framework 6.2.20
- VMware Tanzu Spring Framework 6.1.29
- VMware Tanzu Spring Framework 6.0.31
- VMware Tanzu Spring Framework 5.3.50
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
CVE: CVE-2026-59313
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.