CVE-2022-22947

स्प्रिंग क्लाउड गेटवे पर कोड इंजेक्शन हमला

CVE का सारांश

स्प्रिंग क्लाउड गेटवे के 3.1.1+ और 3.0.7+ से पहले के संस्करणों में, जब Gateway Actuator एंडपॉइंट सक्षम, उजागर और असुरक्षित होता है, तो एप्लिकेशन कोड इंजेक्शन हमले के प्रति संवेदनशील होते हैं। कोई दूरस्थ हमलावर दुर्भावनापूर्ण ढंग से तैयार किया गया अनुरोध कर सकता है जो दूरस्थ होस्ट पर मनमाना दूरस्थ निष्पादन की अनुमति दे सकता है।

प्रभावित संस्करण

• Oracle Commerce Guided Search 11.3.2
• Oracle Communications Cloud Native Core Network Function Cloud Native Environment 1.10.0
• Oracle Communications Cloud Native Core Console 22.2.0
• Oracle Communications Cloud Native Core Network Slice Selection Function 1.8.0
• Oracle Communications Cloud Native Core Network Slice Selection Function 22.1.0
• Oracle Communications Cloud Native Core Security Edge Protection Proxy 22.1.1
• Oracle Communications Cloud Native Core Network Repository Function 1.15.0
• Oracle Communications Cloud Native Core Network Repository Function 1.15.1
• Oracle Communications Cloud Native Core Network Repository Function 22.2.0
• Oracle Communications Cloud Native Core Network Repository Function 22.1.2
• Oracle Communications Cloud Native Core Binding Support Function 1.11.0
• Oracle Communications Cloud Native Core Binding Support Function 22.1.3
• Oracle Communications Cloud Native Core Service Communication Proxy 1.15.0
• Oracle Communications Cloud Native Core Network Exposure Function 22.1.0
• Vmware Spring Cloud Gateway < 3.0.7
• Vmware Spring Cloud Gateway 3.1.0

संदर्भ

• Github POC - luckone, Mar 02 2022
• Spring Security Advisories, Mar 01 2022
• Original Discovery - Wyatt Dahlenburg, Feb 26 2022
• CVE-details - CVSS Score 10.0