
Spring Cloud Gateway Actuator API दूरस्थ कमांड निष्पादन CVE-2022-22947
CVE-2022-22947 की पहचान Spring Cloud Gateway Server jar में की गई थी। एप्लिकेशन के संकलित होने के बाद आप मौजूदा रूट्स को http://127.0.0.1:9000/actuator/gateway/routes पर जाकर देख सकते हैं।
$ mvn package -DskipTests
$ java -jar target/spring-gateway-rce-0.0.1.jar
एप्लिकेशन को पोर्ट 9000 पर चलना चाहिए।