236 matches found
cve-2022-22947
cve-2022-22947 Spring Cloud Gateway 是Spring中的一个API网关。其3.1.0及3.0.6版本(包含)以前存在一处SpEL表达式注入漏洞,当攻击者可以访问Actuator API的情况下,将可以利用该漏洞执行任意命令。 使用: root@kitploit: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r string New route name -u...
10CVSS7.2AI score0.98253EPSS
SaveExploits54References1
20