CVE-2022-22947

गंभीरप्रकाशित

VMware Spring Cloud Gateway कोड इंजेक्शन भेद्यता

प्रकाशित: 3 मार्च 2022
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: vmware
साक्ष्य देखे गए: 7 मार्च 2022

प्राथमिक सीवीएसएस

10.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

98.3%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

स्प्रिंग क्लाउड गेटवे के 3.1.1+ और 3.0.7+ से पहले के संस्करणों में, जब Gateway Actuator endpoint सक्षम, उजागर और असुरक्षित होता है, तो एप्लिकेशन कोड इंजेक्शन हमले की चपेट में आ जाते हैं। एक दूरस्थ हमलावर दुर्भावनापूर्ण तरीके से तैयार किया गया अनुरोध भेज सकता है, जो दूरस्थ होस्ट पर मनमाना दूरस्थ निष्पादन की अनुमति दे सकता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Spring Cloud Gateway Actuator API SpEL Expression Injection Command Executionलैब
spring/CVE-2022-22947
Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/spring-cloud-gateway:3.1.0(spring/CVE-2022-22947/docker-compose.yml:services.spring.image)
Spring Cloud Gateway Remote Code Executionमॉड्यूल
modules/exploits/linux/http/spring_cloud_gateway_rce.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/spring_cloud_gateway_rce.platform)
- verification: check_declared($.exploit_linux/http/spring_cloud_gateway_rce.check)
Spring Cloud Gateway Code Injectionटेम्पलेट
http/cves/2022/CVE-2022-22947.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।