CVE-2025-41243
严重已发布
使用 Spring Cloud Gateway Server WebFlux 修改 Spring 表达式语言属性
- 已发布
- 2025年9月16日
- 已更新
- 2026年2月26日
- 分配 CNA
- vmware
- 观察到的证据
- 2026年8月8日
初级CVSS
10.0/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H3.5%
低 · 未来 30 天
- 百分位
- 88.8%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Spring Cloud Gateway Server Webflux 可能容易受到 Spring 环境属性修改的影响。当满足以下所有条件时，应用程序应被视为存在漏洞：* 应用程序使用 Spring Cloud Gateway Server Webflux（Spring Cloud Gateway Server WebMVC 不受影响）。* Spring Boot actuator 是一个依赖项。* Spring Cloud Gateway Server Webflux 的 actuator Web 端点通过 management.endpoints.web.exposure.include=gateway 启用。* actuator 端点对攻击者可用。* actuator 端点未受安全保护。
来源
1Spring Cloud Gateway SpEL RCE 漏洞环境
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。