CVE Intelligence

Vulnerabilidades do Maven Org.springframework.cloud:spring-cloud-gateway

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Maven Org.springframework.cloud:spring-cloud-gateway: 1 registro(s), com versões afetadas e correções.

CVE-2022-22947 Crítica · 10.0 KEV Urgente · 83 Exploit público CWE-917 03/03/2022
Vulnerabilidade de Injeção de Código no VMware Spring Cloud Gateway (CVE-2022-22947)
Nas versões do spring cloud gateway anteriores a 3.1.1+ e 3.0.7+, as aplicações são vulneráveis a um ataque de injeção de código quando o endpoint Gateway Actuator está habilitado, exposto e sem proteção. Um atacante remoto poderia enviar uma requisição maliciosamente elaborada que permitiria a execução remota arbitrária no host remoto.