CVE-2022-22947

스프링 클라우드 게이트웨이에 대한 코드 인젝션 공격

CVE 요약

스프링 클라우드 게이트웨이 버전 3.1.1+ 및 3.0.7+ 이전 버전에서는 Gateway Actuator 엔드포인트가 활성화되고 노출되며 보안되지 않은 경우 애플리케이션이 코드 인젝션 공격에 취약합니다. 원격 공격자는 악의적으로 조작된 요청을 만들어 원격 호스트에서 임의의 원격 실행을 가능하게 할 수 있습니다.

영향을 받는 버전

• Oracle Commerce Guided Search 11.3.2
• Oracle Communications Cloud Native Core Network Function Cloud Native Environment 1.10.0
• Oracle Communications Cloud Native Core Console 22.2.0
• Oracle Communications Cloud Native Core Network Slice Selection Function 1.8.0
• Oracle Communications Cloud Native Core Network Slice Selection Function 22.1.0
• Oracle Communications Cloud Native Core Security Edge Protection Proxy 22.1.1
• Oracle Communications Cloud Native Core Network Repository Function 1.15.0
• Oracle Communications Cloud Native Core Network Repository Function 1.15.1
• Oracle Communications Cloud Native Core Network Repository Function 22.2.0
• Oracle Communications Cloud Native Core Network Repository Function 22.1.2
• Oracle Communications Cloud Native Core Binding Support Function 1.11.0
• Oracle Communications Cloud Native Core Binding Support Function 22.1.3
• Oracle Communications Cloud Native Core Service Communication Proxy 1.15.0
• Oracle Communications Cloud Native Core Network Exposure Function 22.1.0
• Vmware Spring Cloud Gateway < 3.0.7
• Vmware Spring Cloud Gateway 3.1.0

참고 자료

• Github POC - luckone, 2022년 3월 2일
• Spring Security Advisories, 2022년 3월 1일
• Original Discovery - Wyatt Dahlenburg, 2022년 2월 26일
• CVE-details - CVSS 점수 10.0