CVE-2022-22947

위험게시됨

VMware Spring Cloud Gateway 코드 인젝션 취약점

게시됨: 2022. 3. 3.
업데이트됨: 2025. 10. 21.
CNA 할당 중: vmware
증거 관찰됨: 2022. 3. 7.

기본 CVSS

10.0/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 확률 추정

98.3%

높음 · 다음 30일

백분위수: 99.9%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

악용된 것으로 알려진 CISA

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

요약

3.1.1+ 및 3.0.7+ 이전의 spring cloud gateway 버전에서 Gateway Actuator 엔드포인트가 활성화되고, 노출되며, 보안이 설정되지 않은 경우 애플리케이션은 코드 인젝션 공격에 취약합니다. 원격 공격자는 악의적으로 조작된 요청을 만들어 원격 호스트에서 임의 코드 실행을 허용할 수 있습니다.

소스

CVE-2022-22947익스플로잇
CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947리버스쉘,CVE-2022-22947 getshell
CVE-2022-22947익스플로잇
CVE-2022-22947용 스캐너 및 PoC로, Spring Cloud Gateway Actuator 엔드포인트를 테스트하고 악성 라우트 필터를 주입하며 취약한 호스트에 대해 명령을 실행합니다.
CVE-2022-22947_EXP익스플로잇
개별 및 일괄 검증을 지원하는 스크립트로, 리버스 셸(reverse shell)도 실행할 수 있습니다.
CVE-2022-22947

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.