PT-2022-1950 · Spring · Spring Cloud Gateway

Publicado 2021-10-10 · Atualizado 2026-03-01 · CVE-2022-22947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Servidor HTTP Apache, versões 2.4.47-alt1 a 2.4.57-alt2

Spring Cloud Gateway, versões anteriores à 3.1.1+ e 3.0.7+

Descrição

O Apache HTTP Server é afetado pela divisão de solicitações HTTP com mod rewrite e mod proxy (CVE-2023-25690). Além disso, existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no mod proxy ao processar caminhos de URI de solicitação manipulados contendo “unix:” (CVE-2021-40438). É possível ocorrer um estouro de buffer no mod lua ao analisar conteúdo multiparte (CVE-2021-44790). O Spring Cloud Gateway está vulnerável a um ataque de injeção de código quando o endpoint do Gateway Actuator está habilitado, exposto e desprotegido, permitindo potencialmente a execução remota de código.

Recomendações

Atualize o Servidor HTTP Apache para a versão 2.4.57-alt2 ou posterior.

Atualize o Spring Cloud Gateway para a versão 3.1.1+ ou 3.0.7+ ou posterior.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-917

CWE-94

Identificadores relacionados

ALSA-2025_16880

ALT-PU-2021-3013

ALT-PU-2021-3018

ALT-PU-2021-3037

ALT-PU-2021-3060

BDU:2022-01507

CVE-2022-22947

GHSA-3GX9-37WW-9QW6

Produtos afetados

Spring Cloud Gateway

Referências · 95

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/spring_cloud_gateway_rce.rb · Exploit
• 🔥 https://github.com/savior-only/CVE-2022-22947 · Exploit
• 🔥 https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 · Exploit
• 🔥 https://github.com/charonlight/SpringExploitGUI · Exploit
• 🔥 https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell · Exploit
• 🔥 https://github.com/Axx8/CVE-2022-22947_Rce_Exp · Exploit
• 🔥 https://github.com/tangxiaofeng7/CVE-2022-22947-Spring-Cloud-Gateway · Exploit
• 🔥 https://github.com/0730Nophone/CVE-2022-22947- · Exploit
• 🔥 https://github.com/carlosevieira/CVE-2022-22947 · Exploit
• 🔥 https://github.com/crowsec-edtech/CVE-2022-22947 · Exploit
• 🔥 https://github.com/aodsec/CVE-2022-22947 · Exploit
• 🔥 https://github.com/0x7eTeam/CVE-2022-22947 · Exploit
• 🔥 https://github.com/Tas9er/SpringCloudGatewayRCE · Exploit
• 🔥 https://github.com/Zh0um1/CVE-2022-22947 · Exploit
• 🔥 https://github.com/M0ge/CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE · Exploit