Aktywnie wykorzystywana w atakach
VMware Spring Cloud Gateway Code Injection Vulnerability
VMware - Spring Cloud Gateway · Figuruje w katalogu CISA KEV od 2022-05-16. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-22947
KrytyczneCVSS 10.0KEVStreszczenie
W Spring Cloud Gateway w wersjach przed 3.1.1+ i 3.0.7+ aplikacje są podatne na atak wstrzyknięcia kodu, gdy endpoint Gateway Actuator jest włączony, wystawiony i niezabezpieczony. Zdalny atakujący może wysłać złośliwie spreparowane żądanie, które może pozwolić na dowolne zdalne wykonanie kodu na zdalnym hoście.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na hoście, co prowadzi do pełnego przejęcia systemu. Ryzyko jest wysokie, jeśli endpoint Actuator jest dostępny bez uwierzytelnienia.
Rekomendacja
Zaktualizuj Spring Cloud Gateway do wersji 3.1.1+ lub 3.0.7+. Wyłącz lub zabezpiecz endpoint Gateway Actuator, jeśli nie jest potrzebny.
Inne podatności w Spring Cloud Gateway
Zobacz wszystkie- CVE-2026-47879Wysokie
Spring Cloud Gateway w wersjach 5.0.0-5.0.2, 4.3.0-4.3.5, 4.0.0-4.2.9 oraz 3.1.13 i starszych zawiera podatność w JsonToGrpcGatewayFilterFactory, która pozwala na określenie dowolnych lokalizacji zasobów Spring dla definicji deskryptora proto.
- CVE-2026-47825Wysokie
Serwer Spring Cloud Gateway przekazuje nagłówki X-Forwarded-For i Forwarded z nieufnych proxy w określonych scenariuszach konfiguracyjnych. Dotyczy to zarówno serwerów bramkowych WebMVC, jak i WebFlux.
Oryginalny opis (angielski, źródło NVD)
In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.