VMware · Spring Cloud Gateway
CVE-2022-22947
VMware Spring Cloud Gateway Code Injection Vulnerability
Was es ist
In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.
CISA: Spring Cloud Gateway applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 6. Juni 2022
- Zur CISA-Liste hinzugefügt
- 16. Mai 2022
- Veröffentlicht
- 3. März 2022
- Schweregrad
- Kritisch 10,0 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 98% unter den obersten 0,1% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-94
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (5)
- https://tanzu.vmware.com/security/cve-2022-22947
- https://www.oracle.com/security-alerts/cpuapr2022.html
- http://packetstormsecurity.com/files/166219/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html
- https://www.oracle.com/security-alerts/cpujul2022.html
- http://packetstormsecurity.com/files/168742/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html
Weitere ausgenutzte Schwachstellen von VMware
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 04.03.2025 | TOCTOU Race Condition | ESXi and Workstation | Kritisch 9,3 | 1,6% |
| 04.03.2025 | Arbitrary Write | ESXi | Hoch 8,2 | 1,0% |
| 04.03.2025 | Information Disclosure | ESXi, Workstation, and Fusion | Hoch 7,1 | 1,6% |
| 20.11.2024 | Heap-Based Buffer Overflow | vCenter Server | Kritisch 9,8 | 55% |
| 20.11.2024 | Privilege Escalation | vCenter Server | Hoch 7,5 | 17% |
| 30.07.2024 | Authentication Bypass | ESXi | Mittel 6,8 | 27% |
| 17.07.2024 | Incorrect Default File Permissions Vulnerability | vCenter Server | Mittel 6,5 | 13% |
| 22.01.2024 | Out-of-Bounds Write | vCenter Server | Kritisch 9,8 | 99,2% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.