CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行脆弱性に関するセキュリティ通知。この脆弱性は、Spring Cloud Gateway の Gateway Actuator エンドポイントが有効かつ公開されている場合、Spring Cloud Gateway を使用したアプリケーションがコードインジェクション攻撃を受ける可能性があります。攻撃者は特別に細工された悪意のあるリクエストを送信し、リモートで任意のコードを実行できます。 【影響を受けるバージョン】 Spring Cloud Gateway =...

CVE-2022-22947_EXP

一、Spring Cloud Gateway リモートコード実行脆弱性 危険度：高 POC/EXP状況：公開済み CNVD番号：CNNVD-2022-16402 ​ CVE番号：CVE-2022-22947 二、影響範囲： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 単一ターゲット検証： 1、python cve-2022-22947.py...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id' + Stage deployed to /actuator/gateway/routes/rtxhovup + Executing command... + getting result... + Stage removed! uid=0root gid=0root groups=0root 参考资料 https://wya.pl/...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway 脆弱性検証アプリケーション これは CVE-2022-22947 脆弱性をデモおよび検証するための Spring Cloud Gateway アプリケーションです。このアプリケーションは脆弱なバージョンの Spring Cloud Gateway を使用しており、Actuator エンドポイントを介して任意のコードを実行できます。 脆弱性概要 CVE-2022-22947 は Spring Cloud Gateway におけるリモートコード実行脆弱性です。攻撃者は Actuator エンドポイントを介して悪意のある...

CVE-2022-22947

脆弱性の説明 Spring Cloud GateWayはSpring Cloudの新しいプロジェクトであり、Netflix Zuulの置き換えを目的としています。Spring 5.0+、Spring Boot 2.0+、WebFlux（高性能なReactorパターンに基づく応答通信フレームワークNetty、非同期ノンブロッキングモデル）などの技術で開発されており、Zuulよりも高性能です。公式テストでは、GateWayはZuulの1.6倍の性能を発揮し、マイクロサービスアーキテクチャにシンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 Spring Clo...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 概要 Spring Cloud Gateway のリモートコード実行脆弱性（CVE-2022-22947）は、Spring Cloud Gateway アプリケーションの Actuator エンドポイントで発生し、有効、公開、安全でない状態でコードインジェクション攻撃を受けやすくなります。攻撃者はこの脆弱性を利用して、リモートホスト上で任意のリモート実行を許可するリクエストを悪意を持って作成する可能性があります。 影響を受けるバージョン Spring Cloud Gateway 3.1.x 3.1.1 Spring Cloud...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway 2022年第1四半期に、Actuator APIを利用してSpELインジェクションを行う、興味深く深刻な（基本スコア10.0）Spring Cloud Gatewayのコードインジェクション脆弱性が発見されました。この脆弱性は、システムの侵害につながる可能性があります。 影響を受けるバージョン：Spring Cloud Gateway 3.1.1+ および 3.0.7+ より前のバージョン Spring Cloud...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 漏洞描述 Spring Cloud Gateway 存在 SpEL 表达式注入漏洞，当开启 Actuator 端点时，攻击者可实现远程代码执行 RCE。 启动方式 docker-compose up -d 复现 1. 访问 http://your-ip:8080/actuator/gateway/routes 2. 注入恶意 Payload...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot 目录遍历 spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。它是 maven 包“eu.hinsch:spring-boot-actuator-logview”。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。该库的本质是通过 admin（spring boot 执行器）HTTP...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行（RCE）脆弱性に関するセキュリティアドバイザリ。この脆弱性は、Spring Cloud Gateway が Gateway Actuator エンドポイントを有効化して公開している場合に、Spring Cloud Gateway を使用するアプリケーションがコードインジェクション攻撃を受ける可能性があるというものです。攻撃者は特別に細工した悪意のあるリクエストを送信し、任意のコードをリモート実行する可能性があります。 【影響を受けるバージョン】 Spri...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway へのコードインジェクション攻撃 CVE の概要 Spring Cloud Gateway のバージョン 3.1.1+ および 3.0.7+ より前のバージョンでは、Gateway Actuator エンドポイントが有効、公開、かつ保護されていない場合、アプリケーションはコードインジェクション攻撃に対して脆弱です。リモートの攻撃者は悪意を持って細工されたリクエストを行うことで、リモートホスト上で任意のリモート実行を可能にする可能性があります。 影響を受けるバージョン Oracle Commerce Guided...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947简介 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 影响范围： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 漏洞描述 Spring Cloud Gateway存在远程代码执行漏洞，该漏洞是发生在Spring Cloud...

CVE-2026-59284

There is no allow list for property keys when Spring Cloud Commons writable /actuator/env is enabled. Spring Cloud Commons 5.0.0 - 5.0.2 Spring Cloud Commons 4.3.0 - 4.3.3 Spring Cloud Commons 4.0.0 - 4.2.6 Spring Cloud Commons 3.1.10 and earlier...

EUVD-2026-67173

There is no allow list for property keys when Spring Cloud Commons writable /actuator/env is enabled. Spring Cloud Commons 5.0.0 - 5.0.2 Spring Cloud Commons 4.3.0 - 4.3.3 Spring Cloud Commons 4.0.0 - 4.2.6 Spring Cloud Commons 3.1.10 and earlier...

CVE-2026-11458

A weakness has been identified in erzhongxmu JeeWMS up to 141740afb2ba14d441c82a833d0a418d07ca2d69. This issue affects some unknown processing of the file /base-boot/actuator of the component Boot Actuator Endpoint. Executing a manipulation can lead to information disclosure. The attack can be...

CVE-2026-11458

A weakness has been identified in erzhongxmu JeeWMS up to 141740afb2ba14d441c82a833d0a418d07ca2d69. This issue affects some unknown processing of the file /base-boot/actuator of the component Boot Actuator Endpoint. Executing a manipulation can lead to information disclosure. The attack can be...

CVE-2026-11458 erzhongxmu JeeWMS Boot Actuator Endpoint actuator information disclosure

A weakness has been identified in erzhongxmu JeeWMS up to 141740afb2ba14d441c82a833d0a418d07ca2d69. This issue affects some unknown processing of the file /base-boot/actuator of the component Boot Actuator Endpoint. Executing a manipulation can lead to information disclosure. The attack can be...

CVE-2026-11458 erzhongxmu JeeWMS Boot Actuator Endpoint actuator information disclosure

A weakness has been identified in erzhongxmu JeeWMS up to 141740afb2ba14d441c82a833d0a418d07ca2d69. This issue affects some unknown processing of the file /base-boot/actuator of the component Boot Actuator Endpoint. Executing a manipulation can lead to information disclosure. The attack can be...

EUVD-2026-34988

A weakness has been identified in erzhongxmu JeeWMS up to 141740afb2ba14d441c82a833d0a418d07ca2d69. This issue affects some unknown processing of the file /base-boot/actuator of the component Boot Actuator Endpoint. Executing a manipulation can lead to information disclosure. The attack can be...

CVE-2026-11458: Exposure of Sensitive Information to an Unauthorized Actor

A weakness has been identified in erzhongxmu JeeWMS up to 141740afb2ba14d441c82a833d0a418d07ca2d69. This issue affects some unknown processing of the file /base-boot/actuator of the component Boot Actuator Endpoint. Executing a manipulation can lead to information disclosure. The attack can be...