CVE-2024-22236 PUBLISHED

Es besteht eine Schwachstelle in VMware Tanzu Spring Cloud. Dieser Fehler besteht in der Komponente Contract aufgrund einer Abhängigkeit vom Google Guava-Modul, wodurch ein temporäres Verzeichnis mit unsicheren Berechtigungen erstellt wird. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.

EPSS 0.10% · 26.9th percentile

Risk Scores

EPSS Score
0.10%
26.9th percentile

Timeline

References

Open in Interactive Console →