CVE-2022-22965
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.6%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 1 Nisan 2022 · CISA KEV son iyileştirme tarihi: 25 Nisan 2022
Etkilenen: vmware spring_framework
JDK 9+ üzerinde çalışan bir Spring MVC veya Spring WebFlux uygulaması, veri bağlama yoluyla uzaktan kod çalıştırma (RCE) için savunmasız olabilir. Belirli bir sömürme, uygulamanın Tomcat üzerinde WAR dağıtımı olarak çalışmasını gerektirir. Uygulama, varsayılan olarak bir Spring Boot çalıştırılabilir jar olarak dağıtılıyorsa, sömürmeye karşı savunmasız değildir. Ancak, zafiyetin doğası daha genel ve bunu sömürebilecek diğer yollar olabilir.
Orijinal açıklama (İngilizce)
A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spring Boot executable jar, i.e. the default, it is not vulnerable to the exploit. However, the nature of the vulnerability is more general, and there may be other ways to exploit it.
Referanslar
- http://packetstormsecurity.com/files/166713/Spring4Shell-Code-Execution.html
- http://packetstormsecurity.com/files/167011/Spring4Shell-Spring-Framework-Class-Property-Remote-Code-Execution.html
- https://cert-portal.siemens.com/productcert/pdf/ssa-254054.pdf
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0005
- https://tanzu.vmware.com/security/cve-2022-22965
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-java-spring-rce-Zx9GUc67
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.