
Spring Cloud Gateway Actuator API 远程命令执行 CVE-2022-22947
CVE-2022-22947 存在于 Spring Cloud Gateway Server jar 包中。 编译完成后,您可以通过访问 http://127.0.0.1:9000/actuator/gateway/routes 查看现有路由。
$ mvn package -DskipTests
$ java -jar target/spring-gateway-rce-0.0.1.jar
应用程序应该在端口9000上运行。