CVE-2022-22963
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 1 Nisan 2022 · CISA KEV son iyileştirme tarihi: 15 Eylül 2022
Etkilenen: vmware spring_cloud_function
Spring Cloud Function sürüm 3.1.6, 3.2.2 ve daha eski desteklenmeyen sürümlerde, yönlendirme işlevselliğini kullanırken bir kullanıcı, yönlendirme-ifadesi olarak özel olarak hazırlanmış bir SpEL sağlayabilir ve bu durum uzaktan kod çalıştırma ve yerel kaynaklara erişime neden olabilir.
Orijinal açıklama (İngilizce)
In Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions, when using routing functionality it is possible for a user to provide a specially crafted SpEL as a routing-expression that may result in remote code execution and access to local resources.
Referanslar
- http://packetstormsecurity.com/files/173430/Spring-Cloud-3.2.2-Remote-Command-Execution.html
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0005
- https://tanzu.vmware.com/security/cve-2022-22963
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-java-spring-scf-rce-DQrHhJxH
- https://www.oracle.com/security-alerts/cpuapr2022.html
- https://www.oracle.com/security-alerts/cpujul2022.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.