VMware · Spring Cloud Gateway
CVE-2022-22947
VMware Spring Cloud Gateway Code Injection Vulnerability
Τι είναι
In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.
CISA: Spring Cloud Gateway applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 6 Ιουνίου 2022
- Προστέθηκε στη λίστα της CISA
- 16 Μαΐου 2022
- Δημοσιεύθηκε
- 3 Μαρτίου 2022
- Σοβαρότητα
- Κρίσιμη 10,0 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 98% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-94
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (5)
- https://tanzu.vmware.com/security/cve-2022-22947
- https://www.oracle.com/security-alerts/cpuapr2022.html
- http://packetstormsecurity.com/files/166219/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html
- https://www.oracle.com/security-alerts/cpujul2022.html
- http://packetstormsecurity.com/files/168742/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html
Περισσότερα κενά ασφαλείας της VMware που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 4 Μαρ 2025 | TOCTOU Race Condition | ESXi and Workstation | Κρίσιμη 9,3 | 1,6% |
| 4 Μαρ 2025 | Arbitrary Write | ESXi | Υψηλή 8,2 | 1,0% |
| 4 Μαρ 2025 | Information Disclosure | ESXi, Workstation, and Fusion | Υψηλή 7,1 | 1,6% |
| 20 Νοε 2024 | Heap-Based Buffer Overflow | vCenter Server | Κρίσιμη 9,8 | 55% |
| 20 Νοε 2024 | Privilege Escalation | vCenter Server | Υψηλή 7,5 | 17% |
| 30 Ιουλ 2024 | Authentication Bypass | ESXi | Μέτρια 6,8 | 27% |
| 17 Ιουλ 2024 | Incorrect Default File Permissions Vulnerability | vCenter Server | Μέτρια 6,5 | 13% |
| 22 Ιαν 2024 | Out-of-Bounds Write | vCenter Server | Κρίσιμη 9,8 | 99,2% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.