Catalogue CISA KEV · mis à jour le 2022-08-25
Failles VMware Tanzu activement exploitées
Toutes les vulnérabilités VMware Tanzu dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.
- 3failles exploitées
- 1utilisée par des rançongiciels
- 3produits concernés
- 2022-03-25première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
VMware Tanzu Spring Cloud Function : exécution de code à distance
CVE-2022-22963 Répandu ici |
Spring Cloud | Installer les mises à jour publiées par l'éditeur. | 2022-08-25 | Non constaté à ce jour |
|
VMware Tanzu Spring Cloud Config : traversée de répertoire
CVE-2020-5410 Répandu ici |
Spring Cloud Configuration (Config) Server | Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | Non constaté à ce jour |
|
VMware Tanzu Spring Data Commons Property Binder Vulnerability
CVE-2018-1273 Répandu ici |
Spring Data Commons | Installer les mises à jour publiées par l'éditeur. | 2022-03-25 | Oui, utilisée dans des campagnes de rançongiciel |
Questions fréquentes
Combien de failles VMware Tanzu sont activement exploitées ?
Le catalogue CISA KEV recense 3 vulnérabilités VMware Tanzu exploitées, réparties sur 3 produits.
Quelle est la dernière faille VMware Tanzu ajoutée au catalogue ?
VMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability (CVE-2022-22963), ajoutée le 25 août 2022.
Quel produit VMware Tanzu est le plus touché ?
Spring Cloud, avec 1 faille(s) exploitée(s).
Des failles VMware Tanzu sont-elles utilisées par des rançongiciels ?
Oui : la CISA en signale 1 utilisée(s) dans des campagnes de rançongiciel.
Produits VMware Tanzu concernés
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.