CVE-2022-22947

Spring Cloud Gateway RCE 環境 CVE-2022-22947 CVE-2022-22947 は Spring Cloud Gateway Server の jar 内で発見されました。 アプリケーションをコンパイルすると、http://127.0.0.1:9000/actuator/gateway/routes にアクセスすることで既存のルートを確認できます。 コンパイル root@kitploit: $ mvn package -DskipTests 実行 root@kitploit: $ java -jar...