Tracker / CVE-2022-22947
CVE-2022-22947
Sfruttata Critica 10.0
In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.
Prodotti e versioni affette
| oracle | commerce_guided_search |
|---|---|
| oracle | communications_cloud_native_core_binding_support_function |
| oracle | communications_cloud_native_core_console |
| oracle | communications_cloud_native_core_network_exposure_function |
| oracle | communications_cloud_native_core_network_function_cloud_native_environment |
| oracle | communications_cloud_native_core_network_repository_function |
| oracle | communications_cloud_native_core_network_slice_selection_function |
| oracle | communications_cloud_native_core_security_edge_protection_proxy |
| oracle | communications_cloud_native_core_service_communication_proxy |
| vmware | spring_cloud_gateway |
| vmware | spring_cloud_gateway · … → 3.0.7 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.