Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Eclipse STS versions antérieures à 4.16.1
  • VSCode Bosh Editor versions antérieures à 1.40.0
  • VSCode Cloudfoundry Manifest YML Support versions antérieures à 1.40.0
  • VSCode Concourse CI Pipeline Editor versions antérieures à 1.40.0
  • VSCode Spring Boot Tools versions antérieures à 1.40.0

Résumé

De multiples vulnérabilités ont été découvertes dans VMware Spring. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation