CVE-2022-22980
Spring Data MongoDB अनुप्रयोग SpEL इंजेक्शन के प्रति संवेदनशील है जब @Query या @Aggregation-एनोटेटेड क्वेरी विधियों का उपयोग SpEL एक्सप्रेशन के साथ किया जाता है जिनमें मान बाइंडिंग के लिए क्वेरी पैरामीटर प्लेसहोल्डर होते हैं,...
- प्रकाशित
- 22 जून 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Spring Data MongoDB अनुप्रयोग SpEL इंजेक्शन के प्रति संवेदनशील है जब @Query या @Aggregation-एनोटेटेड क्वेरी विधियों का उपयोग SpEL एक्सप्रेशन के साथ किया जाता है जिनमें मान बाइंडिंग के लिए क्वेरी पैरामीटर प्लेसहोल्डर होते हैं, यदि इनपुट सैनिटाइज़ नहीं किया गया है।
स्रोत
- CVE-2022-22980एक्सप्लॉइट
CVE-2022-22980 का शोषण
[CVE-2022-22980] Spring Data MongoDB SpEL एक्सप्रेशन इंजेक्शन
CVE-2022-22980 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Spring Data MongoDB में username पैरामीटर में SpEL इंजेक्शन के माध्यम से रिमोट कोड एक्ज़ीक्यूशन भेद्यता है।
# CVE-2022-22980 (Spring Data MongoDB SpEL इंजेक्शन) के लिए Dockerized PoC वातावरण, जिसमें क्राफ्टेड HTTP अनुरोधों के माध्यम से रिमोट कोड निष्पादन प्रदर्शित करने वाला एक कार्यशील एक्सप्लॉइट शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।