CVE-2022-22947
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 98.3%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 3 Mart 2022 · CISA KEV son iyileştirme tarihi: 6 Haziran 2022
Etkilenen: vmware spring_cloud_gateway
Spring Cloud Gateway'in 3.1.1+ ve 3.0.7+'den önceki sürümlerinde, Gateway Actuator endpoint'i etkin, açık ve güvencesiz olduğunda uygulamalar kod enjeksiyon saldırısına karşı savunmasızdır. Uzak bir saldırgan, keyfi uzaktan yürütme için uzak konakta kötü niyetli bir istek yapabilir.
Orijinal açıklama (İngilizce)
In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.
Referanslar
- http://packetstormsecurity.com/files/166219/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/168742/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html
- https://tanzu.vmware.com/security/cve-2022-22947
- https://www.oracle.com/security-alerts/cpuapr2022.html
- https://www.oracle.com/security-alerts/cpujul2022.html
- http://packetstormsecurity.com/files/166219/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.