يكون تطبيق Spring Data MongoDB عرضةً لحقن SpEL عند استخدام طرق استعلام مُعلَّمة بـ @Query أو @Aggregation تحتوي على تعبيرات SpEL تتضمّن عناصر نائبة لمعاملات...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يكون تطبيق Spring Data MongoDB عرضةً لحقن SpEL عند استخدام طرق استعلام مُعلَّمة بـ @Query أو @Aggregation تحتوي على تعبيرات SpEL تتضمّن عناصر نائبة لمعاملات الاستعلام بغرض ربط القيم، إذا لم تتم عملية تطهير المدخلات.
استغلال CVE-2022-22980
[CVE-2022-22980] حقن تعبير SpEL في Spring Data MongoDB
إثبات مفهوم لاستغلال CVE-2022-22980، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Spring Data MongoDB عبر حقن SpEL في معلمة اسم المستخدم.
# بيئة PoC معزولة عبر Docker لـ CVE-2022-22980 (حقن SpEL في Spring Data MongoDB) مع استغلال عملي يوضح تنفيذ الأوامر عن بُعد عبر طلبات HTTP مصممة خصيصًا.
بيئة عرض لـ CVE-2022-22980 (حقن SpEL في Spring Data MongoDB RCE) مع كود تطبيق ضعيف للاختبار الأمني والتعليم.
استغلال لإثبات المفهوم لـ CVE-2022-22980 يستهدف Spring Data MongoDB. يوضح تنفيذ التعليمات البرمجية عن بُعد عبر استعلامات MongoDB مُصمّمة بعناية. يتطلب مثيل MongoDB محلي.
تنفيذ التعليمات البرمجية عن بُعد في spring data mongodb | cve-2022-22980 poc
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.