【漏洞复现】Spring Cloud Gateway 远程代码执行漏洞 (CVE-2022-22947)声明前言一、漏洞描述

66 阅读 0 评论 44 点赞

我是靠谱客的博主清秀芝麻，最近开发中收集的这篇文章主要介绍【漏洞复现】Spring Cloud Gateway 远程代码执行漏洞 (CVE-2022-22947)声明前言一、漏洞描述，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

文章目录

声明
前言
一、漏洞描述
二、影响版本
三、漏洞复现
四、修复建议
五、参考链接

声明

文章仅用于技术研究，切勿从事非法用途，一切后果自行承担，与本作者无关！

前言

Spring Cloud Gateway 是 Spring Cloud 下的一个项目，该项目是基于 Spring 5.0、Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效统一的 API 路由管理方式。

一、漏洞描述

近日，VMware 官方发布安全公告，其中包含 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）。使用 Spring Cloud Gateway 的应用如果对外暴露了 Gateway Actuator 接口，则可能存在被 CVE-2022-22947 漏洞利用的风险&