CVE-2022-22947

严重已发布

VMware Spring Cloud Gateway 代码注入漏洞

初级CVSS

10.0/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

98.3%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

此 CVE 出现在 CISA 已知利用的漏洞目录中。

在 spring cloud gateway 3.1.1+ 及 3.0.7+ 之前的版本中，当 Gateway Actuator 端点已启用、暴露且未受保护时，应用程序容易受到代码注入攻击。远程攻击者可能发出恶意构造的请求，从而允许在远程主机上执行任意远程代码。

CVE-2022-22947漏洞利用
CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell
CVE-2022-22947漏洞利用
针对 CVE-2022-22947 的扫描器和 PoC，用于测试 Spring Cloud Gateway Actuator 端点、注入恶意路由过滤器，并对存在漏洞的主机执行命令。
CVE-2022-22947_EXP漏洞利用
一个可单独、批量验证的脚本，也可以反弹shell
CVE-2022-22947

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。