近日,绿盟科技CERT监测到Spring发布报告修复Spring Cloud Gateway代码注入漏洞(CVE-2022-22947),由于Spring Cloud Gateway的Actuator端点存在缺陷,当用户启用并暴露了不安全的 Gateway Actuator 端点时,使用了 Spring Cloud Gateway的应用程序容易受到代码注入攻击。未经身份验证的攻击者通过向目标系统发送特制的SpEL表达式进行...
2022年3月1日,Spring官方博客发布了一则关于Spring Cloud Gateway的CVE报告,其中包含一个代码注入的高风险漏洞。 为了解决这些漏洞,版本3.0.7和3.1.1已经发布,Spring Cloud用户应及时将及时将版本升级到2021.0.1(包含3.1.1),或者如果你使用的是Spring Cloud 2020.0.x版本,可将Spring Cloud Gateway独立升级到3.0.7。
严重性:Critical 漏洞描述:使用Spring Cloud Gateway的应用程序在Actuator端点在启用、公开和不安全的情况下容易受到代码注入的攻击。攻击者可以恶意创建允许在远程主机上执行任意远程执行的请求。 影响范围: Spring Cloud Gateway以下版本均受影响: 3.1.0 3.0.0至3.0.6 其他老版本 缓解方法: 受影响版本的用户可以通过...
漏洞速览腾讯云安全运营中心监测到, VMware官方发布安全通告,披露了其Spring Cloud Gateway存在代码注入漏洞,漏洞编号CVE-2022-22947。可导致远程代码执行等危害。 |漏洞概述 Spring Cloud Gateway 是基于Spring Framework和Spring Boot构建的API 网关,它旨在为微服务架构提供一种简单、有效、统一的API路由管理方式。 据公告...
漏洞影响版本: Spring Cloud Gateway < 3.1.1 Spring Cloud Gateway < 3.0.7 基本上和SpringCloud Functions 一样是个SpEL注入的漏洞,只不过在网关的场景出现,需要应用暴露actuator,有一定前置条件。 引用 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22947 https://docs.spring.io/spring-cloud...
1、目前官方已发布修复版本修复了该漏洞,请受影响的用户升级到安全版本: https://github.com/spring-cloud/spring-cloud-gateway/tags 2、无法及时升级的用户,可参考官方提供的修复建议进行缓解: 如果不需要Gateway Actuator 端点,通过 management.endpoint.gateway.enabled: false 禁用它。
2022年3月1日,Spring官方博客发布了一则关于Spring Cloud Gateway的CVE报告,其中包含一个代码注入的高风险漏洞。 为了解决这些漏洞,版本3.0.7和3.1.1已经发布,Spring Cloud用户应及时将及时将版本升级到2021.0.1(包含3.1.1),或者如果你使用的是Spring Cloud 2020.0.x版本,可将Spring Cloud Gateway独立升级到3.0.7...
漏洞编号:CVE-2022-22947 影响版本: Spring Cloud Gateway < 3.1.1 Spring Cloud Gateway < 3.0.7 Spring Cloud Gateway 较低、不受支持的版本也会受到影响 风险等级:【高危】攻击者可利用该漏洞远程执行任意代码,目前已发现公开漏洞POC。 0x03 环境搭建 ...
2022年3月1日,Spring官方博客发布了一则关于Spring Cloud Gateway的CVE报告,其中包含一个代码注入的高风险漏洞。 为了解决这些漏洞,版本3.0.7和3.1.1已经发布,Spring Cloud用户应及时将及时将版本升级到2021.0.1(包含3.1.1),或者如果你使用的是Spring Cloud 2020.0.x版本,可将Spring Cloud Gateway独立升级到...
1、目前官方已发布修复版本修复了该漏洞,请受影响的用户升级到安全版本: https://github.com/spring-cloud/spring-cloud-gateway/tags 2、无法及时升级的用户,可参考官方提供的修复建议进行缓解: a. 如果不需要Gateway Actuator 端点,通过 management.endpoint.gateway.enabled: false 禁用它; ...