CVE-2022-22965

CVE-2022-22965 EXP

Requisiti generali dell'ambiente:

1. Se si utilizza Spring Framework, se non utilizzato, la vulnerabilità non è presente
2. Se si utilizza il binding dei parametri Spring, se non utilizzato, la vulnerabilità non è presente
3. Versione JDK utilizzata dal middleware, se la versione è inferiore a 9, la vulnerabilità non è presente
4. Se il middleware in uso è Tomcat, se non si utilizza Tomcat, non si è temporaneamente affetti da questa vulnerabilità.
5. Se Tomcat ha abilitato AccessLog, se non abilitato, non si è temporaneamente affetti da questa vulnerabilità Nel file di configurazione server.xml, tramite la parola chiave org.apache.catalina.valves.AccessLogValve è possibile individuare la configurazione relativa a AccessLog.

Scenari specifici dell'annuncio ufficiale:

1. Pacchettizzato come WAR tradizionale (rispetto a Spring Boot eseguibile jar)
2. Dipendenze spring-webmvc o spring-webflux
3. Spring Framework versioni 5.3.0 a 5.3.17, 5.2.0 a 5.2.19 e versioni precedenti

Requisiti dell'ambiente EXP:

python3

Pacchetti Python richiesti: requests, argparse, urllib.parse