
Spring Cloud Gateway Actuator API 远程命令执行 CVE-2022-22947
CVE-2022-22947은 Spring Cloud Gateway Server jar에서 식별되었습니다. 애플리케이션이 컴파일된 후 http://127.0.0.1:9000/actuator/gateway/routes를 방문하여 기존 경로를 볼 수 있습니다.
$ mvn package -DskipTests
$ java -jar target/spring-gateway-rce-0.0.1.jar
애플리케이션은 9000번 포트에서 실행 중이어야 합니다.