CVE-2022-22947— VMware Spring Cloud Gateway 代码注入漏洞
一分钟漏洞结论
影响对象
n/a Spring Cloud Gateway
利用判断
已确认在野利用，应立即处置
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
VMware Spring Cloud Gateway是美国威睿（VMware）公司的提供了一个用于在 Spring WebFlux 之上构建 API 网关的库。 VMware Spring Cloud Gateway 存在代码注入漏洞，远程攻击者可利用该漏洞发出恶意的请求并允许在远程主机上执行任意远程命令。
公开利用映射 3
ExploitDB · 1
EDB-50799 [webapps]
Metasploit · 1
spring_cloud_gateway_rce.rb [exploit]
Nuclei · 1
CVE-2022-22947.yaml [template]
已观察到在野利用
cisa_kev · confirmed
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2022-22947 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
对生成代码的控制不恰当(代码注入)
来源: CVE Program / CVE List V5
Vulnerability Title
VMware Spring Cloud Gateway 代码注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
VMware Spring Cloud Gateway是美国威睿（VMware）公司的提供了一个用于在 Spring WebFlux 之上构建 API 网关的库。 VMware Spring Cloud Gateway 存在代码注入漏洞，远程攻击者可利用该漏洞发出恶意的请求并允许在远程主机上执行任意远程命令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | Spring Cloud Gateway | Spring cloud gateway versions 3.1.x prior to 3.1.1+, 3.0.x prior to 3.0.7+ and all old and unsupported versions | - |
|
二、漏洞 CVE-2022-22947 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | CVE-2022-22947 | https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 | POC详情 |
| 2 | poc for cve-2022-22947 | https://github.com/scopion/cve-2022-22947 | POC详情 |
| 3 | Spring cloud gateway code injection : CVE-2022-22947 | https://github.com/Vulnmachines/spring-cve-2022-22947 | POC详情 |
| 4 | Spring Cloud Gateway 远程代码执行漏洞Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947 | https://github.com/Axx8/CVE-2022-22947_Rce_Exp | POC详情 |
| 5 | Spring Cloud Gateway < 3.0.7 & < 3.1.1 Code Injection (RCE) | https://github.com/crowsec-edtech/CVE-2022-22947 | POC详情 |
| 6 | SpringCloudGatewayRCE - CVE-2022-22947 / Code By:Tas9er | https://github.com/Tas9er/SpringCloudGatewayRCE | POC详情 |
| 7 | None | https://github.com/Greetdawn/CVE-2022-22947 | POC详情 |
| 8 | Spring Cloud Gateway远程代码执行漏洞 | https://github.com/Summer177/Spring-Cloud-Gateway-CVE-2022-22947 | POC详情 |
| 9 | Exp | https://github.com/BerMalBerIst/CVE-2022-22947 | POC详情 |
| 10 | CVE-2021-42013批量 | https://github.com/tangxiaofeng7/CVE-2022-22947-Spring-Cloud-Gateway | POC详情 |
| 11 | cve-2022-22947 spring cloud gateway 批量扫描脚本 | https://github.com/dingxiao77/-cve-2022-22947- | POC详情 |
| 12 | 日常更新一些顺手写的gobypoc，包含高危害EXP | https://github.com/flying0er/CVE-2022-22947-goby | POC详情 |
| 13 | Spring Cloud Gateway Actuator API 远程命令执行 CVE-2022-22947 | https://github.com/dbgee/CVE-2022-22947 | POC详情 |
| 14 | Spring-Cloud-Gateway-CVE-2022-22947 | https://github.com/nu0l/cve-2022-22947 | POC详情 |
| 15 | CVE-2022-22947批量检测脚本，回显命令没进行正则，大佬们先用着，后续再更 | https://github.com/nanaao/CVE-2022-22947-POC | POC详情 |
| 16 | 批量url检测Spring-Cloud-Gateway-CVE-2022-22947 | https://github.com/hunzi0/CVE-2022-22947-Rce_POC | POC详情 |
| 17 | None | https://github.com/22ke/CVE-2022-22947 | POC详情 |
| 18 | Spring Cloud Gateway远程代码执行漏洞POC，基于命令执行的基础上，增加了反弹shell操作 | https://github.com/M0ge/CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE | POC详情 |
| 19 | Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）批量检测工具 | https://github.com/YutuSec/SpEL | POC详情 |
| 20 | SpringCloudGatewayRCE / Code By:Jun_sheng | https://github.com/Jun-5heng/CVE-2022-22947 | POC详情 |
| 21 | None | https://github.com/darkb1rd/cve-2022-22947 | POC详情 |
| 22 | Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947) | https://github.com/mrknow001/CVE-2022-22947 | POC详情 |
| 23 | CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell | https://github.com/aodsec/CVE-2022-22947 | POC详情 |
| 24 | 调试代码包含断点信息,直接导入即可进行调试 | https://github.com/ba1ma0/Spring-Cloud-GateWay-CVE-2022-22947-demon-code | POC详情 |
| 25 | CVE-2022-22947 Exploit script | https://github.com/Arrnitage/CVE-2022-22947_exp | POC详情 |
| 26 | None | https://github.com/PaoPaoLong-lab/Spring-CVE-2022-22947- | POC详情 |
| 27 | cve-2022-22947-docker | https://github.com/hh-hunter/cve-2022-22947-docker | POC详情 |
| 28 | spring-cloud-gateway-rce CVE-2022-22947 | https://github.com/k3rwin/spring-cloud-gateway-rce | POC详情 |
| 29 | None | https://github.com/bysinks/CVE-2022-22947 | POC详情 |
| 30 | CVE-2022-22947_POC_EXP | https://github.com/Wrin9/CVE-2022-22947 | POC详情 |
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-22947 的情报信息
请登录查看更多情报信息。
CVE-2022-22947 厂商安全公告 (2)
CVE-2022-22947 公开利用代码 (1)
CVE-2022-22947 其他参考 (1)
同批安全公告 · n/a · 2022-03-03 · 共 37 条
| CVE-2021-45819 | 6.4 MEDIUM | Wordline HIDCCEMonitorSVC 代码问题漏洞 |
| CVE-2021-3609 | Linux kernel 竞争条件问题漏洞 | |
| CVE-2022-26127 | FRRouting FRR 缓冲区错误漏洞 | |
| CVE-2022-26128 | FRRouting FRR 缓冲区错误漏洞 | |
| CVE-2022-26129 | FRRouting FRR 缓冲区错误漏洞 | |
| CVE-2022-23898 | MingSoft Mcms SQL注入漏洞 | |
| CVE-2022-23899 | MingSoft Mcms SQL注入漏洞 | |
| CVE-2022-25125 | MingSoft Mcms SQL注入漏洞 | |
| CVE-2022-22700 | CyberArk Identity 安全特征问题漏洞 | |
| CVE-2021-3620 | Red Hat Ansible 安全漏洞 | |
| CVE-2022-25138 | Axelor Open Suite 跨站脚本漏洞 | |
| CVE-2021-3602 | Buildah 信息泄露漏洞 | |
| CVE-2021-3762 | Clair 路径遍历漏洞 | |
| CVE-2021-4002 | Linux kernel 安全漏洞 | |
| CVE-2022-23051 | PeTeReport 跨站脚本漏洞 | |
| CVE-2022-23052 | PeTeReport 跨站请求伪造漏洞 | |
| CVE-2022-25220 | PeTeReport 跨站脚本漏洞 | |
| CVE-2022-22943 | VMware Tools for Windows 代码问题漏洞 | |
| CVE-2021-3640 | Linux kernel 资源管理错误漏洞 | |
| CVE-2022-23849 | Devolutions Password Hub 授权问题漏洞 |
显示前 20 条，共 37 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2022-22947
暂无评论