Vmware · Vmware Spring · CVE-2024-38820
**Nome do software vulnerável e versões afetadas**
Versões do VMware Spring anteriores à 6.1.13
**Descrição**
O problema diz respeito a controles de acesso inadequados por meio do `DataBinder` e do `String.toLowerCase()`, que apresentam exceções dependentes da configuração regional. Isso pode fazer com que os campos não sejam protegidos conforme o esperado, levando potencialmente a um acesso não autorizado.
**Recomendações**
Para versões anteriores à 6.1.13, atualize os componentes afetados imediatamente para resolver o problema. Como solução temporária, considere restringir o acesso a campos confidenciais até que a atualização seja aplicada.