面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2022-22947

收录 1 篇关于 CVE-2022-22947 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2022-03-23
分析报告: 1 篇关联分析

关联分析与时间线

1.

CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞

blog.viettelcybersecurity.com | 漏洞 | 2022-03-23 07:17 | 原文 ↗ | #cloud | #rce | #zero-day | #java

Viettel 研究员详解 Spring Cloud Gateway 0-day（CVE-2022-22947）：暴露的 actuator 端点可被用于添加携带 SpEL 表达式的路由，经 EL 注入最终实现 RCE。