CVE-2018-1273 : VMware Tanzu Spring Data Commons Property Binder Vulnerability
Cette vulnérabilité (CVE-2018-1273, score CVSS 9.0) affecte Spring Data Commons et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Spring Data Commons contains a property binder vulnerability which can allow an attacker to perform remote code execution. Required action: Apply updates per vendor instructions.