VMware Tanzu Spring Cloud Function – Remote Code Execution

Beschreibung

In VMware Tanzu Spring Cloud Function wurde eine Schwachstelle zur Remote Code Execution festgestellt, die es Angreifern ermöglicht, beliebigen Code aus der Ferne auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %.

Changelog

1. 2026-07-14 · zuletzt

   • Ausnutzungswahrscheinlichkeit (EPSS) gestiegen: 94.5 % → 99.9 %.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Honeywell

• Apache Log4j2 Remote Code Execution Vulnerability (Log4Shell) KEV CVE-2021-44228
• Apache HTTP Server – Server-Side Request Forgery (SSRF) KEV CVE-2021-40438
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Google Chromium WebP – Heap-Based Buffer Overflow KEV CVE-2023-4863
• Google Chrome Blink – Use-After-Free KEV CVE-2019-5786
• Honeywell Control Network Module – Command Injection CVE-2026-5433